查看: 1868|回復: 3

微软再曝安全漏洞：允许黑客绕过Windows安全启动

256 主題	14 好友	1636 積分

大學生

体验人生

Rank: 6 Rank: 6

TA的每日心情

	開心 2024-11-11 15:54

簽到天數: 801 天

[LV.10]以壇為家III

推廣值: 0
貢獻值: 2965
金錢: 2432
威望: 1636
主題: 256

發消息

樓主

發表於 2016-8-29 09:54:55

近日，MY123与Slipstream两名安全研究人员发现并协助微软修复了一项安全漏洞，其将允许攻击者绕开用于保护采用Windows操作系统设备的安全启动（Secure Boot）系统。

Windows操作系统中的设计漏洞可以用于解锁Windows设备，包括智能手机和平板电脑，这个漏洞允许黑客以管理员权限或者通过物理访问设备的方式绕过安全启动，并且允许黑客运行类似于Linux或Android等操作系统，甚至能够在设备底层安装和执行bootkit和rootkits。

微软的安全启动是统一的可扩展固件接口（UEFI）固件的一部分，它可以确保系统启动过程中的每一个部件都经过签名和验证。

当安全启动功能完全启用的时候，它可以防止用户从其他系统进行引导启动。此外，微软的个别系统和设备，例如Windows RT和Windows Phone，用户是无法关闭安全启动功能的。

尽管仅仅只是在操作系统测试中被开发者使用，但是该策略能够允许用户从任何他们希望的设备上进行启动，包括自签名的二进制文件。“Golden Keys”的调试和解锁策略问题在策略载入系统中存在设计缺陷。

只要设备还未收到7月补丁更新，目前已经在网络上曝光的策略和目前用户所使用的管理员权限就能在已经锁定的设备上绕过安全启动。

Windows, 微软, 黑客

cgxwinson

0 主題	0 好友	649 積分

高中生

Rank: 4

TA的每日心情

	開心 2024-10-15 18:17

簽到天數: 222 天

[LV.7]常住居民III

推廣值: 0
貢獻值: 0
金錢: 411
威望: 649
主題: 0

發消息

沙發

發表於 2016-8-29 12:48:10

学习了，多谢。

蒼之濤

1萬主題	0 好友	9萬積分

教授

Rank: 8 Rank: 8

TA的每日心情

	開心 2024-5-1 06:59

簽到天數: 4482 天

[LV.Master]伴壇終老

成長值: 129150

推廣值: 0
貢獻值: 17777
金錢: 1098
威望: 95358
主題: 11211

發消息

板凳

發表於 2016-8-29 16:51:40

反正我不允许通过

請大家多給發帖者支持,有您們回應支持,才有動力去發貼!

chenzhiyuqaz

6 主題	0 好友	2361 積分

大學生

Rank: 6 Rank: 6

TA的每日心情

	開心 2024-11-15 01:01

簽到天數: 1747 天

[LV.Master]伴壇終老

推廣值: 0
貢獻值: 0
金錢: 3745
威望: 2361
主題: 6

發消息

地板

發表於 2016-8-30 10:57:01

請善用帖子右下角舉報鍵,來檢舉有害網站/垃圾/宣傳帖,每個舉報會有金錢增加。

好的了解了

不要把自己的東西藏起來,論壇需要你的分享才能成長!!

返回列表

		自動登錄	找回密碼
密碼			按這成為會員

微软再曝安全漏洞：允许黑客绕过Windows安全启动

文章勇士

回文勇士

簽到勳章

文明人

中學生

高中生

附件高人

附件達人

男生勳章

簽到達人

大學生

教授

愛因斯坦

伴壇終老

文章達人