Microsoft выпустила исправление для давней уязвимости в механизме безопасной загрузки Secure Boot, которая сохранялась более десяти лет и потенциально позволяла обходить защиту Windows с использованием устаревших загрузчиков. Об этом сообщает Neowin.
Проблему обнаружили специалисты компании ESET. В ходе исследования они выяснили, что ряд старых загрузчиков, подписанных Microsoft, по-прежнему считались доверенными системой. Речь идет об 11 версиях загрузчика shim версии 0.9 и более ранних, выпущенных еще в 2015 году.
По оценке экспертов, злоумышленники могли использовать эти компоненты для обхода Secure Boot без поиска новых уязвимостей. Такой сценарий основан на применении легитимного, но устаревшего загрузчика, подписанного Microsoft, в рамках подхода BYOVB (Bring Your Own Vulnerable Bootloader). Поскольку многие компьютеры продолжают доверять сертификату UEFI CA 2011, система безопасной загрузки допускала запуск этих компонентов.
