La fonction Secure Boot de Microsoft a été compromise pendant une décennie

UNE FAILLE DE SÉCURITÉ MAJEURE DANS SECURE BOOT, LA PROTECTION DE DÉMARRAGE DE WINDOWS ET LINUX
La fonction Secure Boot, conçue pour protéger les appareils Windows et Linux contre les infections de firmware, a été compromise pendant une décennie en raison de "shims" obsolètes et non révoqués par Microsoft. Ces shims, utilisés pour étendre Secure Boot aux appareils Linux, ont été trouvés vulnérables et peuvent être utilisés pour contourner la protection de démarrage, permettant ainsi l'installation de firmware malveillant.

Le problème de sécurité
Les chercheurs en sécurité d'ESET ont découvert que 11 images de firmware, connues sous le nom de shims, contenaient des vulnérabilités et n'avaient pas été révoquées par Microsoft, malgré la découverte de ces failles. Cela signifie que les attaquants peuvent utiliser ces shims pour installer du firmware malveillant sur les appareils, ce qui peut persister même après la réinstallation du système d'exploitation ou le remplacement du disque dur.

Les conséquences de la faille
La faille de sécurité affecte à la fois les utilisateurs de Windows et de Linux, car les shims peuvent être installés sur les deux systèmes d'exploitation. Les attaquants peuvent utiliser ces shims pour contourner la protection de démarrage et installer du firmware malveillant, ce qui peut donner accès à des informations sensibles ou permettre des attaques de type "bootkit". Des exemples de bootkits malveillants incluent LoJax, MosaicRegressor et CosmicStrand.

La réponse de Microsoft
Microsoft a finalement révoqué les shims vulnérables dans sa mise à jour mensuelle de juin, après que les chercheurs d'ESET ont attiré l'attention sur ce problème. Cependant, la compagnie n'a pas encore expliqué pourquoi les shims n'avaient pas été révoqués plus tôt. La complexité de la mise en œuvre de Secure Boot et les méthodes de révocation utilisées par Microsoft pourraient être à l'origine de cette faille de sécurité.

En conclusion, la découverte de cette faille de sécurité souligne l'importance de la mise à jour régulière des systèmes d'exploitation et des firmwares pour garantir la sécurité des appareils. Les utilisateurs doivent être conscients des risques potentiels liés aux shims obsolètes et non révoqués, et les fabricants de matériel et les éditeurs de logiciels doivent prendre des mesures pour garantir la sécurité de leurs produits. Pour plus d'informations sur la sécurité des firmwares, vous pouvez consulter le site web d'ESET.

---

Source : Biz & IT - Ars Technica​