News Bezpieczny rozruch w Windows 8 zablokowany… Ups [aktualizacja]

Nowe okienka, które miały skutecznie uniemożliwić instalację alternatywnych systemów operacyjnych na nowych komputerach nie będą jednak takie straszne. Wystarczy tylko skorzystać z… bootkita.

O nowej funkcji bezpiecznego rozruchu w Windows 8, która przyczynić ma się do znacznego polepszenia bezpieczeństwa wspominałem wam już kilka razy. Gwoli przypomnienia, mechanizm będzie mógł być wykorzystany w powiązaniu z UEFI, który zastąpi leciwy BIOS w nowych komputerach. Niemniej, wokół funkcji powstało sporo niedomówień. Okazuje się, że stosowanie mechanizmu przez producentów OEM może skutecznie przyczynić się do niemożliwości instalacji alternatywnych systemów operacyjnych, w tym w szczególności mamy na myśli Linuksa.

Microsoft umywa ręce od całej sprawy i pozostawia decyzję co do stosowania mechanizmu w rękach partnerów OEM, a tymczasem Fundacja Linuksa zaproponowała kilka rozwiązań i wskazówek, które mają na celu przyczynić się do zapewnienia możliwości instalacji innych systemów operacyjnych.

Tymczasem Peter Kleissner – specjalista od bezpieczeństwa twierdzi, że dysponuje rozwiązaniem pozwalającym na zablokowanie nowej funkcji Windows 8 i w konsekwencji pozwolić na zainstalowanie innych systemów operacyjnych.

Kleissner znany jest z wielu innych metod, które opracował dla Windows XP, Windows Vista i 7 we wcześniejszych latach, a które pozwalały na dostęp do zaszyfrowanych danych na dysku komputera z okienkami spoza PC.
   
Teraz Kleissner chwali się, że opracował bootkita (rootkit, którego celem są programy rozruchowe), który po uruchomieniu z klucza USB czy płyty CD pozwala skutecznie zablokować funkcję bezpiecznego rozruchu Windows 8. Warto jednak zauważyć, że tym razem nie jest to uchybienie samych okienek, bo do dezaktywacji dochodzi z poziomu UEFI, a więc z pewnością haker wykorzystał w tym celu jakąś lukę lub niedociągnięcie samego następcy BIOS-u.

Kleissner zamierza udostępnić publicznie kod własnego bootkita już w przyszłym tygodniu, tak więc kilka tygodni później można spodziewać się powstania dodatkowych aplikacji, które w prosty sposób pozwolą zaimplementować w nowym komputerze ów kod.
Aktualizacja

Kleissner na własnym profilu w Twitterze (@kleissner) poinformował, że jego bootkit w żaden sposób nie atakuje Windows 8 czy UEFI. Na razie metoda działa z tradcyjnym BIOS-em. Ponadto Kleissner poifnormował o zajściu Microsoft oraz udostępnił mu kod oraz dokumentację własnego bootkita, jak i również pewne (nie wyjaśnione) sugestie.
Wiadomość pochodzi z: http://www.komputerswiat.pl/blogi/blog-r...…-ups.aspx