В 806 моделях материнских плат выявлен тестовый ключ, позволяющий обойти UEFI Secure Boot

В 806 моделях материнских плат выявлен тестовый ключ, позволяющий обойти UEFI Secure Boot

Исследователи безопасности из компании Binarly выявили возможность обхода режима верифицированной загрузки UEFI Secure Boot на более чем 800 продуктах, выпущенных компаниями Acer, Dell, Fujitsu, Gigabyte, HP, Intel, Lenovo и Supermicro. Проблема получила кодовое имя PKfail и связана с использованием в прошивках не заслуживающего доверия ключа платформы (PK, Platform Key), сгенерированного компанией AMI (American Megatrends International) и поставляемого в качестве тестового примера. Наиболее старые прошивки, в которых использовался тестовый ключ, выпущены в 2012 году, а самые новые датированы июнем 2024 года. По данным исследователей проблеме подвержены более 10% всех проверенных прошивок....
08:17, 31.07.2024
Источник: www.opennet.ru  
Рубрика: «Интернет и Игры»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot Опубликован набор патчей с устранением 6 уязвимостей в загрузчике GRUB2, большинство из ко ...

Ошибка в обновлении к Windows блокировала загрузку Linux при использовании UEFI Secure BootОшибка в обновлении к Windows блокировала загрузку Linux при использовании UEFI Secure Boot В выпущенном во вторник компанией Microsoft обновлении к ОС Windows выявлена проблема, при ...

Как включить Secure Boot и TPM 2.0 на материнских платах MSI с Socket AM4Как включить Secure Boot и TPM 2.0 на материнских платах MSI с Socket AM4? С выходом Battlefield 6 и Call of Duty: Black Ops 7 разработчики требуют, чтобы на система ...

200 000 ноутбуков Framework уязвимы перед обходом Secure Boot200 000 ноутбуков Framework уязвимы перед обходом Secure Boot Около 200 000 Linux-систем американского производителя Framework поставлялись с подписанны ...

CHASPIK.SPB.RU Поиск в новостях