Sfruttare i bootloader firmati per aggirare UEFI Secure Boot
Il firmware delle schede madri per PC moderne segue le specifiche UEFI dal 2010. Nel 2013 è apparsa una nuova tecnologia chiamata Secure Boot, pensata per impedire l'installazione e l'esecuzione dei bootkit . Secure Boot impedisce l'esecuzione di codice di programma non firmato o non attendibile (programmi .efi e bootloader del sistema operativo, firmware hardware aggiuntivo come OPROM di schede video e schede di rete).
Secure Boot può essere disabilitato su qualsiasi scheda madre, ma un requisito obbligatorio per modificarne lo stato è la presenza fisica dell'utente al computer. È necessario accedere alle impostazioni UEFI all'avvio del computer e solo allora è possibile modificare le impostazioni di Secure Boot.
Exploiting signed bootloaders to circumvent UEFI Secure Boot
Русская версия этой статьи. Modern PC motherboards' firmware follow UEFI specification since 2010. In 2013, a new technology called Secure Boot appeared, intended to prevent bootkits from being...
Habr (habr.com)
