Lỗ hổng khiến Microsoft Secure Boot bị vượt qua trong khoảng một thập kỷ
"The article reports that Microsoft Secure Boot has been bypassed for roughly a decade due to a flaw that went unnoticed until recently. The issue affects the boot trust chain and can allow unauthorized code execution before the operating system loads; the expected remediation is revocation of the affected boot components and updated Secure Boot protections."
Nguy cơ cao do có thể vượt qua Secure Boot và cho phép thực thi mã trái phép trước khi OS khởi động; tác động trực tiếp đến chuỗi tin cậy khởi động.
Có thể làm tăng rủi ro gián đoạn và chi phí ứng phó nếu bị khai thác trên diện rộng; cần triển khai cập nhật/thu hồi thành phần khởi động và kiểm tra tuân thủ cấu hình bảo mật.
Bài viết cho biết cơ chế Secure Boot của Microsoft đã có thể bị vượt qua trong khoảng một thập kỷ do một lỗi trong chuỗi tin cậy khởi động (boot trust chain) không được phát hiện kịp thời. Khi Secure Boot bị vô hiệu theo cách không mong đợi, kẻ tấn công có thể đưa mã độc thực thi trước khi hệ điều hành tải lên, làm suy giảm đáng kể tính toàn vẹn của quá trình khởi động.
Về mặt ảnh hưởng, sự cố liên quan đến việc kiểm tra và xác thực các thành phần khởi động, từ đó tạo điều kiện cho việc chạy mã không được ủy quyền ở giai đoạn sớm. Khuyến nghị khắc phục được nêu theo hướng thu hồi (revocation) các thành phần khởi động bị ảnh hưởng và áp dụng các cơ chế bảo vệ Secure Boot đã được cập nhật để khôi phục chuỗi tin cậy.
Đối với tổ chức, cần rà soát tình trạng thiết bị, theo dõi thông báo cập nhật bảo mật liên quan đến Secure Boot và triển khai bản vá/biện pháp bảo vệ theo hướng dẫn chính thức, đồng thời đánh giá lại quy trình giám sát khởi động và kiểm soát truy cập vật lý/logic vào thiết bị.