1 月 19 日消息，安全研究人員發(fā)現(xiàn)了一種新型 UEFI 漏洞，該漏洞通過多款系統(tǒng)恢復(fù)工具傳播，該漏洞使攻擊者能夠繞過安全啟動（Secure Boot）機(jī)制，并部署對操作系統(tǒng)隱形的引導(dǎo)工具包（bootkit）。微軟已將該漏洞正式標(biāo)記為 CVE-2024-7344。q9B28資訊網(wǎng)——每日最新資訊28at.com

q9B28資訊網(wǎng)——每日最新資訊28at.com

據(jù) Bleeping Computer 報(bào)道，該漏洞的罪魁禍?zhǔn)讈碜砸豢羁蛻?PE 加載程序（PE loader），該程序允許加載任何 UEFI 二進(jìn)制文件，包括未簽名的文件。這是由于該漏洞并未依賴 LoadImage 和 StartImage 等受信任的服務(wù)。攻擊者可以通過替換 EFI 分區(qū)中應(yīng)用程序的默認(rèn)操作系統(tǒng)引導(dǎo)程序，植入包含簡單加密 XOR PE 映像的易受攻擊版本。一旦安裝成功，受感染系統(tǒng)將使用 XOR PE 映像中的惡意數(shù)據(jù)啟動。q9B28資訊網(wǎng)——每日最新資訊28at.com

由于該漏洞完全繞過了安全啟動機(jī)制并在 UEFI 級別運(yùn)行，軟件級別的殺毒軟件和安全措施對此類攻擊束手無策。即使重新安裝操作系統(tǒng)，也無法徹底清除這一威脅。q9B28資訊網(wǎng)——每日最新資訊28at.com

據(jù)悉，多款第三方開發(fā)者開發(fā)的系統(tǒng)恢復(fù)工具利用了這一新漏洞。這些 UEFI 應(yīng)用程序主要用于系統(tǒng)恢復(fù)、磁盤維護(hù)或備份，受影響的工具包括 Howyar SysReturn、Greenware GreenGuard、Radix SmartRecovery 等。q9B28資訊網(wǎng)——每日最新資訊28at.com

ESET 安全研究人員已發(fā)現(xiàn)以下受影響軟件產(chǎn)品：q9B28資訊網(wǎng)——每日最新資訊28at.com

Howyar SysReturn（10.2.023_20240919 之前版本）q9B28資訊網(wǎng)——每日最新資訊28at.com

Greenware GreenGuard（10.2.023-20240927 之前版本）q9B28資訊網(wǎng)——每日最新資訊28at.com

Radix SmartRecovery（11.2.023-20240927 之前版本）q9B28資訊網(wǎng)——每日最新資訊28at.com

Sanfong EZ-back System（10.3.024-20241127 之前版本）q9B28資訊網(wǎng)——每日最新資訊28at.com

WASAY eRecoveryRX（8.4.022-20241127 之前版本）q9B28資訊網(wǎng)——每日最新資訊28at.com

CES NeoImpact（10.1.024-20241127 之前版本）q9B28資訊網(wǎng)——每日最新資訊28at.com

SignalComputer HDD King（10.3.021-20241127 之前版本）q9B28資訊網(wǎng)——每日最新資訊28at.com

值得慶幸的是，微軟和 ESET 已采取措施保護(hù)用戶免受該漏洞的影響。IT酷哥注意到，ESET 已聯(lián)系相關(guān)供應(yīng)商以解決安全問題，而微軟在本周的“補(bǔ)丁星期二”更新中，撤銷了受影響軟件的證書。q9B28資訊網(wǎng)——每日最新資訊28at.com

如果你正在使用上述任何軟件，建議立即安裝最新的 Windows 更新，并將相關(guān)軟件升級至修復(fù)該漏洞的最新版本，以確保系統(tǒng)安全。q9B28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-26-126033-0.html新型 UEFI 漏洞曝光：多款系統(tǒng)恢復(fù)工具受影響，微軟緊急應(yīng)對

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 黃仁勛：英偉達(dá)在中國擁有近 4000 名員工，離職率全球最低

下一篇： “鍵盤敲冒煙”，小紅書為迎接“TikTok 難民”火速上線中英文翻譯功能