新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
新发现的CVE-2024-7344漏洞影响大多数基于UEFI的系统，允许攻击者绕过安全启动并执行恶意代码。该漏洞源于不安全的UEFI应用程序签名，影响多个供应商的恢复软件。建议用户及时更新系统以防止攻击。
🔎
延伸解读
漏洞影响范围
CVE-2024-7344漏洞影响大多数基于UEFI的系统，尤其是使用特定第三方证书签名的应用程序。用户应特别关注使用Howyar、Greenware等公司的恢复软件，因为这些软件的多个版本都受到影响。
安全建议与更新
为了防止潜在的攻击，用户应及时更新系统，确保安装最新的UEFI撤销更新。Windows用户可以通过Windows Update自动获取更新，而Linux用户则需通过各自的供应商获取固件服务。
固件安全的重要性
此漏洞的发现凸显了固件安全的重要性，尤其是在第三方软件的签名审查方面。用户应定期审核UEFI配置，确保安全启动禁止签名数据库是最新的，以防止未授权的更改。
❓
Q&A
CVE-2024-7344漏洞的影响是什么？
CVE-2024-7344漏洞影响大多数基于UEFI的系统，允许攻击者绕过安全启动，执行不受信任的代码。
如何防止CVE-2024-7344漏洞的利用？
用户应及时更新系统，确保安全启动禁止签名数据库是最新的，并定期审核UEFI配置。
哪些软件受CVE-2024-7344漏洞影响？
受影响的软件包括Howyar SysReturn、Greenware GreenGuard、Radix SmartRecovery等多个供应商的恢复软件。
CVE-2024-7344漏洞是如何被发现的？
该漏洞由ESET的研究人员发现，并于2024年6月向CERT协调中心报告。
CVE-2024-7344漏洞的根本原因是什么？
漏洞源于不安全的UEFI应用程序签名，使用自定义PE加载器而非标准UEFI函数。
ESET对微软的建议是什么？
ESET呼吁微软提高对第三方UEFI应用程序签名的审查透明度，以防止未来类似漏洞的出现。
🏷️
