www.netties.be

Home

Vandaag

Hardware | Secure Boot is ernstig gecompromitteerd

Gepubliceerd op: 2024-07-29

Als je het niet wist: Secure Boot is een technologie die het opstartproces van jouw computer beschermt tegen beveiligingsaanvallen via schadelijke code, zoals malware en ransomware. Want als dergelijke malware tijdens het opstarten geïnstalleerd zou worden, kan het daarna niet meer opgespoord worden door je besturingssysteem.

Een prachtige bescherming - maar helaas blijkt die niet meer 100% veilig te zijn. Het bedrijf Binary heeft namelijk twee verwante manieren ontdekt waardoor SecureBoot gecompromitteerd kan worden.

De eerste is mogelijk doordat de Platform Key, die Secure Boot beveiligit, op GitHub gepost werde in een versleuteld bestand dat met een toegangscode van amper 4 tekens - gemakkelijk te kraken dus. De tweede omdat verschillende fabrikanten gebruik in het product dat zij op de markt brengen, testcode gebruiken van een bedrijf dat AMI heet, ondanks het feit dat de Platform Key in deze testcode duidelijk de string DO NOT TRUST of DO NOT SHIP vermeldde.

Meer dan 200 modellen van 5 grote fabrikanten zijn getroffen. Maar er is een lichtpuntje dat zijn geen toestellen voor gewone gebruikers, en veel van die toestellen worden niet meer op de markt gebracht.

Bedrijven doen er best aan om dit even na te kijken. Als de fabrikant van hun toestellen geen update van de firmware aanbiedt, dan doen die bedrijven er goed aan om de betroffen toestellen gewoon te vervangen, om erger te vermijden.

(1) https://arstechnica.com/security/2024/07/secure-boot-is-completel...

Terug naar het overzicht

Nieuws

Hardware

Oor

Site

Tip

Software

Bekijk hier de oudere artikels

Ons archief is wellicht het meest uitgebreide overzicht...

Alle rechten voorbehouden aan www.netties.be (c) 2024 - v50 - voor suggesties en vragen gebruik ons .

Design en programmatie by PDL