可禁用UEFI安全启动,宏碁已修复影响多款笔记本的高危漏洞
2022-11-30 14:45:32 来源:IT之家 阅读量:13709
Acer修复了几款笔记本电脑中的一个高危漏洞,使得本地攻击者能够在目标系统上禁用UEFI安全引导功能。
本站了解到,在搭载可信平台模块芯片和统一可扩展固件接口固件的设备上,安全引导功能可以阻止不可信的操作系统启动程序,防止rootkits,bootkits等恶意代码在引导过程中加载。
ESET的恶意软件研究员马丁·斯莫尔首先报告了这个问题,并在一些消费者宏碁笔记本电脑的HQSwSmiDxe DXE驱动程序中发现了这个漏洞追踪号码是CVE 2022—4020
宏碁表示:研究人员发现了一个漏洞,该漏洞可能允许通过创建NVRAM变量来更改安全启动设置。
在利用受影响的宏碁笔记本电脑上的漏洞并关闭安全引导后,该威胁可以劫持操作系统的加载过程并加载未签名的引导加载程序以绕过或禁用保护措施,并使用系统权限部署恶意有效载荷。
受影响的宏基笔记本电脑型号的完整列表包括宏基Aspire A315—22,A115—21,A315—22G,Extensa EX215—21和EX215—21G。
作者:叶子琪
作者:周嘉宝尽管上半年本土疫情的反复让零售市场承压,但中国这片消费热土仍被所有人寄予厚望。7月25日,第二届中国国际消费品博览会在海南海口拉开帷幕。时代财经发现,上半年零售市场的低迷情绪并没有蔓延至这场规格颇高的展会中。作为此次展会主战场,...
作者:子墨
兔年第一个工作日,刷屏的除了有“开工大吉”,还有政府派发的“大红包”。1月28日,全省高质量发展大会在广州召开。紧随其后,当天下午,广州召开全市高质量发展大会。会上,广州市商务局局长洪谦透露一个重磅信息——广州将2023年定为“消费提振年”...
作者:张璠
摘要:正如电商概念的完善和发展经历了一个过程一样,新零售的发展同样要经历一个从萌芽到成熟的过程。从这个逻辑来看,当前出现的无人货架困境是新零售概念发展成熟的过程当中必然要经历的一个阶段。图片来源:视觉中国从某种程度上来讲,无人货架打了新零售...
作者:苏婉蓉
中新经纬客户端3月13日电(贺陈慧)积极探索并购机会的华润啤酒,正在加快对啤酒高端市场的布局。3月9日,因传华润啤酒欲收购喜力中国业务,华润啤酒发布价格和成交量异常波动的公告,公告中提到,公司及公司控股股东经常探索和进行有关潜在交易的商业和...