Исследователь обнаружил критические уязвимости в BootGuard систем UEFI

Специалист провел анализ защиты BootGuard в UEFI-совместимых прошивках и выявил серьезные уязвимости в реализациях от Intel и вендоров (AMI, Insyde, Phoenix). Обнаруженные проблемы включают пустые блоки хешей для проверки подписей, утечки криптографических ключей и неправильную маркировку кода в образах прошивок. Эти недостатки позволяют злоумышленникам с доступом к флешу незаметно добавлять вредоносные драйверы в загрузочные процессы.

Тексты и озвучка в Пегрегаторе создаются автоматически: нейросеть кратко пересказывает публичные материалы Telegram-каналов. Это не оригинальные публикации и не работа редакции — смысл может быть упрощён, а детали потеряны. Перед принятием решений открывайте первоисточник: ссылки на каналы есть у каждого материала.