neprihlásený Štvrtok, 10. októbra 2024, dnes má meniny Slavomíra
MSI opraví Secure Boot na svojich doskách novými firmvérmi, vysvetlila nevhodné nastavenia

Značky: bezpečnosťPC

DSL.sk, 20.1.2023


Známy výrobca komponentov MSI opraví nevhodné štandardné nastavenia technológie UEFI Secure Boot na svojich doskách, keď v súčasnosti je technológia síce zapnutá ale dovoľuje nabootovať aj operačné systémy nepodpísané dôveryhodným kľúčom.

Problém sa týka stoviek dosiek od MSI, ako sme upozornili v tomto článku.

Dôvodom nie je technická chyba ale zlé štandardné nastavenie Secure Boot, keď vo firmvéri týchto dosiek je štandardne nastavená politika Always Execute znamenajúca vždy spúšťať kód nielen pre Option ROM ale aj pre fixné a vymeniteľné médiá. Pri tejto politike sa ROM a bootloader operačného systému spustí vždy aj keď nie je korektne podpísaný pre Secure Boot.

UEFI Secure Boot pri štarte počítača overuje kryptograficky zabezpečený podpis spúšťaného kódu a dovoľuje spustenie iba autorizovaného kódu. Cieľom tejto technológie je tak najmä zabrániť škodlivému kódu alebo útočnikovi trvalo infikovať počítač a operačný systém. Secure Boot overuje spúšťaný bootloader a ten by zase mal spustiť iba podpísané jadro operačného systému a to by malo prípadne načítavať iba podpísané moduly.

Problém na doskách MSI je možné napraviť zmenením nastavení Secure Boot na vlastné a následne zmenou politiky Image Execution Policy na Deny Execute.

MSI aktuálne oznámila, že problém vyrieši novými firmvérmi so štandardne nastavenou politikou Deny Execute. Oznámenie neuvádza, či bude táto politika nastavená aj pre Option ROM.

Podľa oznámenia použitie štandardnej politiky Always Execute bolo úmyselné a MSI vysvetľuje, prečo zvolila takéto nastavenia. Spoločnosť tvrdí, že pred vydaním Windows 11 implementovala Secure Boot podľa odporúčaní Microsoftu a AMI.

Nastavenie Always Execute podľa svojho vysvetlenia použila, aby jej dosky ponúkali užívateľsky prívetivé prostredie a dovoľovali používať rozličné komponenty s Option ROM a rozličné obrazy operačných systémov, čo vyúsťuje do konfigurácií s vyššou kompatibilitou. A užívatelia, ktorí majú vážne obavy o bezpečnosť, si zase mohli zvýšiť bezpečnosť spomínaným nastavením politiky na Deny Execute.


      Zdieľaj na Twitteri



Najnovšie články:

Aj Nobelova cena za chémiu udelená za umelú inteligenciu, na predpovedanie tvaru bielkovín
Slovensko.sk bude mať od večera odstávku, bude sa zväčšovať kapacita diskov
Samsung spustil výrobu SSD, ktorý je podľa neho najvýkonnejším SSD pre PC
Starlink satelity začali umožňovať posielať SMS z bežných smartfónov, na Floride
Dvom verziám Windows 11 dnes končí podpora
Nobelova cena za fyziku udelená pionierom počítačových neurónových sietí
Microsoft Word môže zmazať súbor namiesto jeho uloženia
Termín povinnej podpory okamžitých platieb sa blíži, spustila ich ďalšia banka
Nové Macy s procesormi M4 majú byť dostupné od 1. novembra
Magnetické pásky by mali dosiahnuť 100 TB už o tri roky


Diskusia:
                               
 

Ja sa vždy a všade podpisujem korektne.
To akože ešte mi bude niekto doslova rozkazovať čo si môžem a čo nemôžem nainštalovať? Wav!
Odpovedať Známka: 1.1 Hodnotiť:
 

pre tvoje dobro :D
Odpovedať Hodnotiť:
 

My najlepšie vieme, čo je pre vás dobré.
prezident Zemegule
Odpovedať Hodnotiť:
 

To je ale jasná diskriminácia masochistov a priekazne vyložené obmedzovanie osobnej slobody flagelantov!
Odpovedať Známka: 0.0 Hodnotiť:

Pridať komentár