Microsoft: Počítače s označením Secured-core PC budú zabezpečené aj na úrovní firmvéru

Microsoft oznámil novú iniciatívu týkajúcu sa zabezpečenia hardvéru, nazvanú Secured-core PC. V skratke ide o ochranu pred útokmi na vrstvu firmvéru. Hoci útoky založené na firmvéri boli doteraz relatívne neobvyklé, predstavujú obzvlášť nepríjemný spôsob zneužitia zo strany pokročilého útočníka. Keď je kompromitovaný firmvér počítača, exploit pretrváva po reštarte, opätovnej inštalácii operačného systému a dokonca aj po výmene pevného disku. Nestačí, ak sa bezpečnejšími stávajú operačné systémy, zameranie útoku na vrstvu firmvéru zvýši jeho trvácnosť, pretože program Windows Defender a ďalšie antivírusové aplikácie bežia na úrovni operačného systému a nemusia mať nevyhnutne priamy prístup k firmvéru. Preto Microsoft pridáva ďalšiu úroveň zabezpečenia pod operačný systém. Počnúc systémom Windows 8 spoločnosť zlepšila UEFI o schopnosť spúšťať iba dôveryhodné zavádzače (bootloadery). Funkcia Secure Boot overí, či je bootloader podpísaný kľúčom, ktorému firmvér dôveruje. Zabráni sa ta ... Zobrazit Galériu