Buzz
Secure Boot là tính năng bảo mật được tích hợp trong UEFI, ngăn chặn các phần mềm đáng ngờ khởi động cùng hệ điều hành trên máy tính có chip Trusted Platform Module (TPM), nhằm ngăn chặn mã độc hại như rootkit và bootkit trong quá trình khởi động.
Acer vá lỗi UEFI để ngăn chặn việc tắt Secure Boot
Theo báo cáo của Martin Smolar, chuyên gia nghiên cứu phần mềm độc hại từ ESET, đã phát hiện lỗ hổng bảo mật (CVE-2022-4020) trong driver HQSwSmiDxe DXE trên một số máy tính xách tay Acer của người dùng.
Theo thông báo từ Acer, hacker có trình độ cao có thể tận dụng lỗ hổng này để điều chỉnh cài đặt Secure Boot trên UEFI bằng cách sửa đổi biến NVRAM BootOrderSecureBootDisable để vô hiệu hóa Secure Boot. Do đó, bạn cần truy cập BIOS để kích hoạt Secure Boot.
Sau khi tận dụng lỗ hổng trên laptop Acer của nạn nhân và tắt Secure Boot, hacker có thể chiếm quyền kiểm soát quá trình tải hệ điều hành và cài bộ tải khởi động để bỏ qua hoặc vô hiệu hóa các biện pháp bảo vệ và triển khai phần mềm, mã độc tùy ý trong quá trình khởi động.
Danh sách đầy đủ các mẫu laptop của Acer bị ảnh hưởng bao gồm Acer Aspire A315-22, A115-21, A315-22G, Extensa EX215-21 và EX215-21G.
Đối với Acer, họ khuyến nghị người dùng cập nhật BIOS mới nhất càng sớm càng tốt để giải quyết vấn đề này. Bản cập nhật sẽ được tích hợp và đánh dấu là một bản cập nhật quan trọng của Windows. Người dùng cũng có thể tải bản cập nhật BIOS từ trang hỗ trợ của Acer và thực hiện cài đặt thủ công trên các hệ thống bị ảnh hưởng.
Trong tin tức mới nhất từ Mytour, Lenovo đã vá những lỗi tương tự được các chuyên gia nghiên cứu của ESET phát hiện trên các dòng laptop ThinkBook, IdeaPad và Yoga.
Cho phép kẻ tấn công chạy mã độc khi khởi động hệ điều hành sẽ gây hậu quả nghiêm trọng. Trong tình huống này, các kỹ sư và lập trình viên của Lenovo đã cập nhật driver và thay đổi cài đặt khởi động an toàn từ hệ điều hành.
Vào tháng 1, ESET cũng phát hiện ba lỗ hổng firmware UEFI khác có khả năng cho phép kẻ tấn công tiếp cận quyền kiểm soát quá trình khởi động trên hơn 70 mẫu laptop Lenovo chạy hệ điều hành Windows.
