Acer исправляет серьезную ошибку ноутбука, которую хакеры могут использовать для отключения безопасной загрузки

Исследователи обнаружили новый набор уязвимостей, затрагивающих ряд потребительских и ноутбуков Acer для бизнеса.< /p>

Уязвимость, обнаруженная ESET, позволила злоумышленникам деактивировать безопасную загрузку UEFI, создав NVRAM, тип энергонезависимой оперативной памяти, переменные непосредственно из операционной системы.

Безопасная загрузка UEFI — это функция, действующая как механизм проверки, которая гарантирует, что вредоносное программное обеспечение, такое как руткиты и боткиты, не сможет загружаться в ваших системах, позволяя им отключать или обходить средства защиты или развертывать свои собственные полезные нагрузки. с системными привилегиями.

Как работает эта уязвимость?

Уязвимость, получившая название #CVE-2022-4020, обнаружена в драйвере DXE HQSwSmiDxe согласно Публикация в Твиттере Мартина Смолара, исследователя вредоносных программ ESET. Он проверяет наличие переменной NVRAM «BootOrderSecureBootDisable», и, если эта переменная существует в вашей системе, драйвер отключает безопасную загрузку.

Согласно запись в блоге Acer, затронутые модели включают Acer Aspire A315-22, A115-21, A315-22G, Extensa EX215-21 и EX215-21G.

Компания Acer заявила, что работает над обновлением BIOS для решения этой проблемы, которое будет опубликовано на его сайте поддержки. Но в то же время производитель аппаратного обеспечения рекомендует обновить BIOS до последней версии, чтобы решить эту проблему, и заявил, что это обновление будет включено в число критических обновлений Windows.