Olimpo Informatico

[Zeus News]

Leggi l'articolo Il malware di boot che colpisce anche i PC completamente aggiornati
A volte semplicemente installare una patch non basta. BlackX lo sa e se ne approfitta.


 
Foto di Egor Komarov.
 

Segnala un refuso

[{Buboz}]

Bell'articolo.. ma mancano cmq indicazioni su come rimuovere i certificati obsoleti..

[{anchebasta}]

Più che altro si rende palese che UEFI e secureboot sono solo delle rotture di c***o per chi vuole avviare sistemi diversi da win, mentre il promesso miglioramento di sicurezza è una buzzword e un colabrodo continuo.

[{Scettico}]

Tempo fa avevo letto una critica a Linux perché non fa il controllo delle firme dei firmware a ogni riavvio, mentre invece Windows lo fa, dato che qualsiasi firmware in teoria potrebbe essere stato aggiornato e compromesso in qualsiasi momento.

Il ragionamento teorico non faceva una piega, ma in pratica ora salta fuori che può essere pericoloso lo stesso firmware UEFI usato per controllare tutti gli altri ...proprio come un contenitore di password che viene dichiarato sicuro, ma poi quando te lo bucano sei rovinato!

[Gladiator]

[zeross]

ovvio che un computer Apple con un firmware diverso non sia attacabile però mi chiedo se un sistema LINUX/BSD/Haiku sia lo stesso vulnerabile in qualche maniera?

[Gladiator]

BlackX, in base a quanto riportato in questo articolo, si inserisce nella catena di avvio UEFI di Windows attaccando il kernel di Windows per cui non può infettare sistemi che utilizzano altri SO.
Linux su un PC UEFI può essere però preso di mira da un bootkit che sia specificamente progettato per la sua catena di avvio. Un esempio è Bootkitty, che ESET ha analizzato nel 2024 come prova di concetto funzionante su alcune versioni di Ubuntu.