黑客成功绕过Windows 8安全启动_最新动态_新闻资讯_程序员俱乐部

黑客成功绕过 Windows 8 安全启动" />

Windows 8 安全启动图示

　　Windows 8 采用 UEFI（统一可扩展固件接口）安全启动（Secure Boot），防止未经授权的引导装载程序（OS Loader）在 BIOS 中启动，UEFI 只启动通过认证的引导装载程序，比如 Windows 8，而恶意软件则无法再利用 BIOS 引导的方法攻击用户。

　　一个安全研究团队日前宣布，Windows 8 安全启动机制可以在特定品牌的 PC 上绕过，因为那些厂商在执行 UEFI 规范的时候大意疏忽。

　　上周的黑帽大会上，研究人员 Andrew Furtak、Oleksandr Bazhaniuk、Yuriy Bulygin 在受感染的计算机上演示了两种绕过 Windows 8 安全启动的攻击。

　　安全启动是一个 UEFI 协议，McAfee 研究人员 Bulygin 表示，上述攻击并不是因为安全启动本身的问题，而是由于硬件制造商在执行 UEFI 规范时所犯的错误导致的。第一种攻击可以实现是因为，某些厂商没有正确保护他们的固件，从而允许攻击者可以修改执行安全启动的代码。

　　研究人员在一台华硕 VivoBook Q200E 笔记本上演示了内核模式攻击，Bulygin 指出，一些华硕的台式机主板也受到同样的影响。

　　第二种攻击可以在用户模式下进行，这意味着，攻击者只需要获得系统的代码执行权，而这非常简单，黑客利用一些常规软件的漏洞就能做到，例如 Java、Adobe Flash、微软 Office 等。

　　为了安全起见，研究人员并没有公开第二种攻击方法的任何技术细节，也没有透露哪些厂商的产品受此影响，因为这种攻击所使用的漏洞才刚刚发现不久，厂商们还来不及修复。

　　不过第一种内核模式攻击的问题则是在一年前发现的，受影响的平台供应商已经有足够的时间来修复。

　　对此微软回应称，“微软正在与合作伙伴一起确保安全启动能为消费者提供一种更安全的体验。”