Diskuze: V UEFI se objevila nová díra, umožňuje instalovat bootkity, které OS neodhalí

dim0n

Level 24

22. 1. 2025 08:35 (Upraveno)

Komentáře tohoto uživatele máš zablokované.

Nad srajdami se tu diskutuje jak o život, nad důležitými věcmi se tu nebaví nikdo...

Dá se nějak zamezit, aby Windows a tím pádem i nějaký ten bootkit/rootkit měl vůbec jakýkoliv přístup do UEFI-BIOSu? A tím nemyslím jen update BIOSu z Windows ale i takové věci sako shirt+restart a vstup do UEFI přímo z Windows... No prostě jde nějak odizolovat bios od Windowsu, a případně povolit při instalaci OS kvůli změně EFI a pak zase zakázat...

Pamatuji, že kdysi na nějaké základní desce byl jumper, otevírající možnost jakékoliv úpravy biosu, to bylo asi nejlepší řešení, ale to bylo za dob Pentii 2 či 3...

EDIT: Pro ověření, jestli je vas BIOS v pořádku, spustit powershell jako admin zadat tohle:

[BitConverter]::ToString((Get-SecureBootUEFI dbx).bytes) -replace '-' -match 'cdb7c90d3ab8833d5324f5d8516d41fa990b9ca721fe643fffaef9057d9f9e48'

Pokud se ukáže true už máte aktualizován bios (dbx databázi)... Aktualizace proběhla přes Windows Update, tím pádem jste ok, než se zase objeví nějaká jiná srajda, co se pokusí zase nenápadně zneužít/pozměnit něco v biosu...