تبين أن نظام التشغيل الآمن من Microsoft لم يكن أفضل من قفل مكسور لمدة عقد تقريبًا

ماذا حدث؟

إن تطوير البرمجيات، مثل صنع الحساء الذي يمثل قنبلة أومامي مثالية في كل قضمة، هو عمل صعب. يتم لمس كل منتج تجاري رئيسي بواسطة العديد من الأيدي، وفي بعض الأحيان يترك الطهاة الهيل وأوراق الغار في المزيج.

نص الخبر بالعربي

إن تطوير البرمجيات، مثل صنع الحساء الذي يمثل قنبلة أومامي مثالية في كل قضمة، هو عمل صعب. يتم لمس كل منتج تجاري رئيسي بواسطة العديد من الأيدي، وفي بعض الأحيان يترك الطهاة الهيل وأوراق الغار في المزيج. حسنًا، ربما أكون قد بالغت في استعارة الاستعارة - ما تحتاج إلى معرفته هو أنه من الواضح أن برنامج التشغيل الآمن من Microsoft قد تم اختراقه بشكل أساسي خلال العقد الماضي.

بدلاً من العظام المتبقية في المرق، يمكن استغلال صور النظام القديم لتجاوز الحماية على مستوى اللوحة الأم للنظام لتنفيذ تعليمات برمجية مشكوك فيها أثناء تشغيل النظام. إنه لأمر سيء بما فيه الكفاية أن هذا يجعل Secure Boot زائداً عن الحاجة بشكل فعال، ولكن الأسوأ من ذلك هو أن أي برنامج ثابت ضار تم تثبيته بهذه الطريقة يمكن أن يستمر بعد ذلك في تبديل محرك الأقراص الثابتة أو الاستمرار بعد إعادة تثبيت نظام التشغيل الخاص بك.

وكانت الصور المتأثرة عبارة عن أدوات تحميل التشغيل UEFI shim، والتي تم تقديمها لأول مرة لتوسيع دعم التمهيد الآمن لأجهزة Linux (على الرغم من إمكانية تثبيتها أيضًا على أجهزة Windows). وقد حدد باحثو شركة ESET وأبلغوا عن 11 من هذه الحشوات الضعيفة في شهر فبراير. ألغت Microsoft الإذن الذي منحته ذات مرة للحشوات المتأثرة، حتى لا تتمكن الجهات الفاعلة السيئة من الاستمرار في الاستفادة منها كتجاوز (عبر Ars Technica).

على الرغم من مخاطر التبسيط المفرط، فإن "واجهة البرامج الثابتة القابلة للتوسيع الموحدة (UEFI)" هي إحدى مواصفات بنية البرامج الثابتة التي تقوم بتهيئة الأجهزة ثم تسمح لها بنقل التحكم إلى نظام التشغيل الخاص بك أثناء بدء التشغيل. كإجراء احترازي للسلامة مصمم لاستئصال مجموعات التمهيد، يتطلب Secure Boot شهادة موقعة بالتشفير من تطبيقات UEFI قبل أن تتمكن من التشغيل.

لماذا يهم؟

هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.

تابع الخبر وانشره

هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.

المصدر الأصلي

https://www.pcgamer.com/software/operating-systems/turns-out-microsofts-secure-boot-was-little-better-than-a-busted-lock-for-about-a-decade/

من مواقع أخرى حول نفس الموضوع