Представьте: защита, которую Microsoft придумала для Secure Boot, годами была бессмысленной. И никто не замечал.

Исследователи ESET нашли старые образы shim, подписанные Microsoft, которые позволяют обойти Secure Boot элементарными действиями. Эти образы не отозвали даже после обнаружения уязвимостей. Самый старый — аж из 2013 года!

Что это значит? Атакующий может установить буткит, который переживёт переустановку ОС или замену диска. Угроза касается и Windows, и Linux. Пользуйтесь официальными обновлениями и проверяйте цифровые подписи.

#безопасность #microsoft #secureboot #уязвимость