新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit
内容提要
新发现的CVE-2024-7344漏洞影响大多数基于UEFI的系统，允许攻击者绕过安全启动并执行恶意代码。该漏洞源于不安全的UEFI应用程序签名，影响多个供应商的恢复软件。建议用户及时更新系统以防止攻击。
关键要点
-
新发现的CVE-2024-7344漏洞影响大多数基于UEFI的系统。
-
该漏洞允许攻击者绕过安全启动，执行不受信任的代码。
-
漏洞源于不安全的UEFI应用程序签名，影响多个供应商的恢复软件。
-
受影响的软件包括Howyar SysReturn、Greenware GreenGuard、Radix SmartRecovery等。
-
攻击者可以在EFI系统分区上替换合法的引导加载程序，获得持久的系统访问权限。
-
用户应及时更新系统以防止攻击，Windows用户可通过Windows Update更新。
-
ESET呼吁微软提高对第三方UEFI应用程序签名的审查透明度。
-
建议定期审核UEFI配置，确保安全启动禁止签名数据库是最新的。
-
专家警告称，未及时修补的漏洞可能被复杂的威胁行为者利用。
-
强调固件安全实践和及时补丁管理的重要性。
延伸解读
漏洞影响范围
CVE-2024-7344漏洞影响大多数基于UEFI的系统，尤其是使用特定第三方证书签名的应用程序。用户应特别关注使用Howyar、Greenware等公司的恢复软件，因为这些软件的多个版本都受到影响。
安全建议与更新
为了防止潜在的攻击，用户应及时更新系统，确保安装最新的UEFI撤销更新。Windows用户可以通过Windows Update自动获取更新，而Linux用户则需通过各自的供应商获取固件服务。
固件安全的重要性
此漏洞的发现凸显了固件安全的重要性，尤其是在第三方软件的签名审查方面。用户应定期审核UEFI配置，确保安全启动禁止签名数据库是最新的，以防止未授权的更改。
延伸问答
CVE-2024-7344漏洞的影响是什么？
CVE-2024-7344漏洞影响大多数基于UEFI的系统，允许攻击者绕过安全启动，执行不受信任的代码。
如何防止CVE-2024-7344漏洞的利用？
用户应及时更新系统，确保安全启动禁止签名数据库是最新的，并定期审核UEFI配置。
哪些软件受CVE-2024-7344漏洞影响？
受影响的软件包括Howyar SysReturn、Greenware GreenGuard、Radix SmartRecovery等多个供应商的恢复软件。
CVE-2024-7344漏洞是如何被发现的？
该漏洞由ESET的研究人员发现，并于2024年6月向CERT协调中心报告。
CVE-2024-7344漏洞的根本原因是什么？
漏洞源于不安全的UEFI应用程序签名，使用自定义PE加载器而非标准UEFI函数。
ESET对微软的建议是什么？
ESET呼吁微软提高对第三方UEFI应用程序签名的审查透明度，以防止未来类似漏洞的出现。
