Обнаружена критическая уязвимость в EDK II — открытом коде, который используется большинством производителей аппаратного обеспечения для создания прошивок UEFI. Эта уязвимость, существующая более 16 лет, позволяет злоумышленнику запускать код на машине до загрузки операционной системы, но только в процессе сетевой загрузки.

UEFI (Unified Extensible Firmware Interface) представляет собой программное обеспечение, которое выполняется первым при включении компьютера, прежде чем загрузится операционная система. Уязвимость затрагивает множество устройств, поскольку EDK II является стандартом для разработки UEFI прошивок.

Злоумышленник, получивший доступ к машине, может воспользоваться этой уязвимостью для выполнения произвольного кода, что может привести к компрометации системы еще до того, как операционная система начнет свою работу. Это открывает возможности для атак на уровне прошивки, которые сложно обнаружить средствами традиционной безопасности.

Специалисты по кибербезопасности настоятельно рекомендуют производителям и пользователям устройств обновить свои прошивки до последних версий, которые устраняют данную уязвимость. Поскольку уязвимость существует на протяжении многих лет, многие устройства могут быть подвержены риску, если не будут приняты меры.

Проблема требует внимания, так как уязвимости на уровне прошивки часто остаются незамеченными и могут быть использованы для сложных атак. Специалисты подчеркивают важность регулярного обновления прошивок и мониторинга безопасности для защиты от подобных угроз.

Источник новости:
The Hacker News

Читать полностью