Door een kritieke kwetsbaarheid in de UEFI-firmware EDK II kunnen kwaadwillenden eigen code uitvoeren op systemen die vanaf het netwerk opstarten. Aanvallers kunnen zonder authenticatie code uitvoeren voordat de beveiligingsfunctie Secure Boot en het OS zelf starten.
← Terug naar overzicht
Tweakers|Tech|2 uur geleden:strip_exif()/i/2008188904.jpeg?f=imagegallery)
5STEM
Kritiek lek in UEFI-serverfirmware maakt codeuitvoering mogelijk bij netwerkboot
Lees het originele artikel op tweakers.net →
1 reactie
Verhitte discussies
- Twents experiment tegen zorgfraude zette onsc...
13 uur geleden - 111 reacties
Kabinet dreigt 2,5 miljard mis te lopen: Nede...10 uur geleden - 66 reacties
- Wopke Hoekstra waarschuwt Nederland en Europa...
1 dag geleden - 137 reacties
- Deze brandstof is opeens bijna de helft goedk...
1 dag geleden - 107 reacties
- Cyberdreiging grijpt om zich heen, maar techs...
12 uur geleden - 59 reacties
Laatste reacties
- Gekraakte telefoon bracht drie ande...
Een gekraakte telefoon als startpunt kan prima, maar een won...
- Oproep mediabedrijven: pak illegaal...
Handhaving moet vooral achter de professionele aanbieders en...
- Minderjarige jongen in Belgrado doo...
Triest en verschrikkelijk, maar waarom wordt zo’n zwaar inci...
- Waarom is vogelpoep wit?
Vogels hebben dus geen cao, maar wel een systeem dat beter w...
- Twents experiment tegen zorgfraude...
da’s ook precies het gevaar van zo’n systeem, maar een vinkj...
- Het schaatsen gaat weer beginnen! B...
Mooi hoor, maar ondertussen verdwijnen de kleine ijsbanen om...
- ASML zet Nederland voorop in Europe...
ASML trekt de kar, maar de rest van de economie mag niet als...
- Hoe criminelen Microsoft Teams gebr...
Quick Assist blokkeren is leuk op papier, maar als je halve...
Secure Boot is hier dus vooral een deur die pas op slot gaat nadat iemand al binnen is. Netwerkboot zonder goede authenticatie uitzetten of strak segmenteren lijkt me geen luxe; één vergeten server en je hele keten kan besmet raken vóór je antivirus überhaupt wakker wordt.