研究人员在Acer笔记本电脑中发现一个安全漏洞，攻击者利用该漏洞可禁用安全启动保护。
ESET研究人员在Acer笔记本电脑中发现一个安全漏洞，漏洞CVE编号为CVE-2022-4020。攻击者利用该漏洞可以通过创建NVRAM变量来修改安全启动（secure boot）设置实现禁用安全启动。
安全启动（secure boot）设置是确保系统启动期间只有被信任的软件才可以被加载的完整性机制。攻击者通过禁用安全启动可以修改启动加载器，引发非常严重的后果。攻击者可以实现对操作系统加载过程的完全控制，并禁用或绕过系统保护，以系统权限部署payload。
受影响的设备共5款，包括A315-22、A315-22G、A115-21、Extensa EX215-21、Extensa EX215-21G。目前，Acer已发布了固件更新来修复该漏洞。同时，用户也可以通过Windows将发布的系统安全更新来修复该安全漏洞。
参考及来源：https://securityaffairs.co/wordpress/139055/hacking/acer-flaw-uefi-secure-boot.html
原文始发于微信公众号（嘶吼专业版）：CVE-2022-4020：Acer笔记本漏洞可禁用安全启动功能
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论