AR
Ars Technica • 14일 전
IMP 9
마이크로소프트 '시큐어 부트', 10년간 뚫려 있었다
마이크로소프트가 펌웨어 악성코드로부터 시스템을 보호하기 위해 도입한 보안 표준인 '시큐어 부트(Secure Boot)'가 13년 동안 취약한 상태로 방치되어 왔습니다. 보안업체 ESET 연구원들은 오래전 취약점이 발견되었음에도 서명이 취소되지 않은 11개의 리눅스용 '심(Shim)' 펌웨어를 악용하면 초보 해커도 쉽게 이 보안 기능을 우회할 수 있음을 발견했습니다. 이는 윈도우와 리눅스 환경 모두에서 악성코드의 근본적인 감염을 유발할 수 있는 심각한 보안 문제입니다.
보안 취약점 마이크로소프트 시큐어 부트