نام کاربری یا نشانی ایمیل
رمز عبور
مرا به خاطر بسپار
آسیب‌پذیری جدیدی در سیستم UEFI کشف شده است که از طریق ابزارهای مختلف بازیابی سیستم‌ها منتشر می‌شود. به گزارش Bleeping Computer، آسیب‌پذیری مذکور به مهاجمان اجازه می‌دهد Secure Boot را دور بزنند و بوت‌کیت‌هایی را اجرا کنند که از دید سیستم‌عامل مخفی می‌مانند. مایکروسافت این آسیب‌پذیری را با کد CVE-2024-7344 شناسایی کرد. آسیب‌پذیری UEFI از […]
آسیب‌پذیری جدیدی در سیستم UEFI کشف شده است که از طریق ابزارهای مختلف بازیابی سیستم‌ها منتشر می‌شود. به گزارش Bleeping Computer، آسیب‌پذیری مذکور به مهاجمان اجازه می‌دهد Secure Boot را دور بزنند و بوت‌کیت‌هایی را اجرا کنند که از دید سیستم‌عامل مخفی می‌مانند. مایکروسافت این آسیب‌پذیری را با کد CVE-2024-7344 شناسایی کرد.
آسیب‌پذیری UEFI از بارگذار PE سفارشی ناشی می‌شود که به هر باینری UEFI (حتی باینری‌های تأییدنشده) اجازه‌ی اجرا می‌دهد. این مشکل به‌دلیل وابسته‌نبودن بارگذار مورد بحث به سرویس‌های معتبر نظیر LoadImage و StartImage ایجاد شده است.
مهاجمان می‌توانند با جایگزینی بوت‌لودر پیش‌فرض سیستم‌عامل ویندوز در پارتیشن EFI با نسخه‌ی آسیب‌پذیر و افزودن ایمیج رمزگذاری‌شده‌ی XOR PE، از این نقص سوءاستفاده کنند. بدین‌ترتیب پس از نصب، سیستم آلوده با داده‌های مخرب بوت می‌شود.
به‌دلیل دور زدن کامل Secure Boot و فعالیت در سطح UEFI، آنتی‌ویروس‌ها و سایر تدابیر امنیتی نرم‌افزاری در برابر حمله‌هایی که بر پایه‌ی باگ CVE-2024-7344 انجام می‌شوند، بی‌اثر هستند. حتی نصب مجدد سیستم‌عامل نیز نمی‌تواند مشکل را برطرف کند.
بسیاری از ابزارهای بازیابی سیستم که توسعه‌دهندگانی غیر از مایکروسافت آن‌ها را طراحی کرده‌اند، به‌طور بالقوه آسیب‌پذیری جدید UEFI را هدف قرار می‌دهند. این ابزارها معمولاً برای بازیابی، تعمیر دیسک، یا تهیه‌ی نسخه‌ی پشتیبان طراحی شده‌اند. برخی از ابزارهای آسیب‌پذیر عبارت‌اند از:
مقاله‌های مرتبط:
خبر خوب اینکه مایکروسافت و شرکت امنیتی ESET برای محافظت از کاربران در برابر آسیب‌پذیری UEFI، اقدامات لازم را انجام داده‌اند. ESET با توسعه‌دهندگان ابزارهای آسیب‌پذیر تماس گرفت تا مشکل امنیتی را برطرف کنند. همچنین مایکروسافت در به‌روزرسانی اخیر ویندوز، گواهی‌های ابزارهای آسیب‌پذیر را باطل کرده است.
اگر از نرم‌افزارهای اشاره‌شده در فهرست بالا استفاده می‌کنید، حتماً نسخه‌ی ویندوز خود را به‌روز نگه کنید و ابزارهای مذکور را به نسخه‌های جدید ارتقاء دهید تا از آسیب‌پذیری UEFI در امان بمانید.
Source link
این مطلب بدون برچسب می باشد.
به گزارش خبرآنلاین، یوبی‌تک (UBTech)، سازنده ربات‌های انسان‌نمای چینی مستقر در شنژن، همکاری جدیدی با شریک چینی تولیدات اپل به نام فاکسکان (Foxconn) آغاز کرده است. قرار است از ربات‌های این شرکت برای کمک به ساخت آیفون‌ها استفاده شود. ربات‌های انسان نمای واکر اس ۱ (Walker S1) وظایف پیچیده و ظریف تولید را انجام می‌دهند. […]
بر اساس بخشنامه اداره کل عملیات پولی و اعتباری بانک مرکزی، سقف فردی تسهیلات قرض‌الحسنه اشتغال طرح‌های ایجادی توسعه‌ای و تولیدی شرکت‌های دانش‌بنیان معادل ۳۰ میلیارد ریال تعیین شده که به ازای جذب هر نخبه عضو بنیاد ملی نخبگان ۲۰ درصد تا سقف ۵۰ میلیارد ریال افزایش می‌یابد. به گزارش ایسنا، در این بخشنامه در مورد موضوع […]
معاون علمی رئیس‌جمهور با اشاره به عزم جدی معاونت علمی در حمایت و تقویت شفافیت فرآیندها و نقش‌آفرینی صندوق‌های پژوهش و فناوری در توسعه اقتصاد دانش‌بنیان، بر اهمیت این صندوق‌ها در توسعه زیست‌بوم فناوری‌های مرز دانش و راهبردی از جمله فناوری هوش مصنوعی نیز تأکید کرد. به گزارش ایسنا، حسین افشین، معاون علمی، فناوری و اقتصاد […]
با حضور وزیر علوم، تحقیقات و فناوری کشورمان و وزیر آموزش عالی و تحقیقات علمی عراق، برنامه اجرایی همکاری‌های علمی دو کشور امضا شد. به گزارش ایسنا، در اولین روز هفته علم ایران و عراق، برنامه اجرایی همکاری‌های علمی میان وزارت علوم، تحقیقات و فناوری کشور و وزارت آموزش عالی و تحقیقات علمی عراق امضا […]