+- Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety • (https://windows7forum.pl)
+-- Dział: Inne (/inne-11-f)
+--- Dział: Microsoft (/microsoft-12-f)
+--- Wątek: News Bezpieczny rozruch w Windows 8 zablokowany… Ups [aktualizacja] (/bezpieczny-rozruch-w-windows-8-zablokowany%E2%80%A6-ups-aktualizacja-19931-t)
Bezpieczny rozruch w Windows 8 zablokowany… Ups [aktualizacja] - Portator - 18.11.2011 15:21
Nowe okienka, które miały skutecznie uniemożliwić instalację alternatywnych systemów operacyjnych na nowych komputerach nie będą jednak takie straszne. Wystarczy tylko skorzystać z… bootkita.
O nowej funkcji bezpiecznego rozruchu w Windows 8, która przyczynić ma się do znacznego polepszenia bezpieczeństwa wspominałem wam już kilka razy. Gwoli przypomnienia, mechanizm będzie mógł być wykorzystany w powiązaniu z UEFI, który zastąpi leciwy BIOS w nowych komputerach. Niemniej, wokół funkcji powstało sporo niedomówień. Okazuje się, że stosowanie mechanizmu przez producentów OEM może skutecznie przyczynić się do niemożliwości instalacji alternatywnych systemów operacyjnych, w tym w szczególności mamy na myśli Linuksa.
Microsoft umywa ręce od całej sprawy i pozostawia decyzję co do stosowania mechanizmu w rękach partnerów OEM, a tymczasem Fundacja Linuksa zaproponowała kilka rozwiązań i wskazówek, które mają na celu przyczynić się do zapewnienia możliwości instalacji innych systemów operacyjnych.
Tymczasem Peter Kleissner – specjalista od bezpieczeństwa twierdzi, że dysponuje rozwiązaniem pozwalającym na zablokowanie nowej funkcji Windows 8 i w konsekwencji pozwolić na zainstalowanie innych systemów operacyjnych.
Kleissner znany jest z wielu innych metod, które opracował dla Windows XP, Windows Vista i 7 we wcześniejszych latach, a które pozwalały na dostęp do zaszyfrowanych danych na dysku komputera z okienkami spoza PC.
[attachment=3472]
Teraz Kleissner chwali się, że opracował bootkita (rootkit, którego celem są programy rozruchowe), który po uruchomieniu z klucza USB czy płyty CD pozwala skutecznie zablokować funkcję bezpiecznego rozruchu Windows 8. Warto jednak zauważyć, że tym razem nie jest to uchybienie samych okienek, bo do dezaktywacji dochodzi z poziomu UEFI, a więc z pewnością haker wykorzystał w tym celu jakąś lukę lub niedociągnięcie samego następcy BIOS-u.
Kleissner zamierza udostępnić publicznie kod własnego bootkita już w przyszłym tygodniu, tak więc kilka tygodni później można spodziewać się powstania dodatkowych aplikacji, które w prosty sposób pozwolą zaimplementować w nowym komputerze ów kod.
Aktualizacja
Kleissner na własnym profilu w Twitterze (@kleissner) poinformował, że jego bootkit w żaden sposób nie atakuje Windows 8 czy UEFI. Na razie metoda działa z tradcyjnym BIOS-em. Ponadto Kleissner poifnormował o zajściu Microsoft oraz udostępnił mu kod oraz dokumentację własnego bootkita, jak i również pewne (nie wyjaśnione) sugestie.
Wiadomość pochodzi z: http://www.komputerswiat.pl/blogi/blog-redakcyjny/2011/11/bezpieczny-rozruch-w-windows-8-zablokowany…-ups.aspx