Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Обнаружена уязвимость в интерфейсе Unified Extensible Firmware Interface

Написан первый UEFI-буткит для Windows 8

Итальянский хакер, ведущий исследователь в области ИТ-безопасности компании ITSEC Андреа Аллиеви (Andrea Allievi), обнаружил уязвимость в интерфейсе Unified Extensible Firmware Interface (UEFI), использующимся в Windows 8 для инициализации оборудования при включении компьютера и передачи управления загрузчику ОС.

Андреа написал собственную версию UEFI, дополняющую оригинальную версию от Microsoft и позволяющую выполнять на компьютере любой код, успешно игнорируя механизмы защиты Kernel Patch Protection и Driver Signature Enforcement. Если более конкретно, то хакерская программа отслеживает дисковые операции I/O от оригинального UEFI и перехватывает загрузку ядра Windows 8. Подобные действия могут производить и вредоносные программы, руткиты для Windows 8.