首个针对Linux系统的无法清除的UEFI恶意软件问世 安全公司严阵以待
正常情况下 Windows PC 上的安全软件可以在检测到恶意软件后执行查杀,为了避免被查杀部分恶意软件针对 UEFI 展开攻击,这样即便在重启系统后恶意软件依然可以持久化运行。
不过大多数针对 UEFI 的恶意软件都是针对 Windows PC 的,至少在此前还没有看到针对 Linux 系统的 UEFI 恶意软件,但这种情况现在发生了变化。
安全软件开发商 ESET 在检查 2024 年 11 月上传到 VirusTotal 扫描网站的可疑文件 bootkit.efi 时发现了 BootKitty,这个 rootkit 仅针对 Linux UEFI。
经过分析 ESET 确认这是 LinuxUEFI 启动工具包首次绕过内核签名验证并在系统启动过程中加载恶意组件的案例,不过开发 BootKitty 的黑客目前也仅在测试。
实际测试安全公司发现 BootKitty 只能在某些特定版本的 Ubuntu 和配置上使用,因此这并不能对大多数 Linux 系统造成威胁,但后续黑客肯定也会继续进行完善。
当然 BootKitty 目前使用的是自签名,因此如果已经启用了安全启动功能则自签名无法通过验证因此 BootKitty 也无法运行,或许还因为测试阶段开发不完善,ESET 在测试过程中发现这个 rootkit 经常导致 Linux 系统崩溃。
尽管就目前来说 BootKitty 不会在现实世界中产生影响,但这也说明已经有黑客瞄准 Linux 系统,对于安全业界来说这需要关注的情况,随着时间的推移这种 rootkit 工具可能就会逐渐成熟,对 Linux 展开广泛攻击。
-
群晖开始要求其NAS必须使用群晖品牌或认证硬盘 否则系统功能将受到限制
群晖 NAS 服务器被爱好者们和企业青睐,群晖提供的多种功能可以帮助用户备份数据、数据共享、运行各种应用并提供非常不错的体验,不过群晖 NAS 的价格通常都比较高,即便硬件配置相对来说比较差。现在群晖
-
OpenAI正在尝试以30亿美元收购人工智能编程开发助手Windsurf
Windsurf 是一个非常流行的由人工智能驱动的编程开发助手,目前已经有不少开发者使用 Windsurf 开发自己的项目,而现在 OpenAI 则希望以 30 亿美元的价格收购 Windsurf。如
-
在与监管机构达成和解后OKX交易所正式登陆美国市场 为美国用户提供合规交易
日前加密货币交易所 OKX 宣布正式进入美国市场,早前 OKX 承认在没有获得监管许可的情况下提供汇款业务并缴纳 5.04 亿美元罚款,在与监管机构达成和解后现在 OKX 交易所进入美国市场为美国加密
关注公众号:拾黑(shiheibook)了解更多
友情链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/