首个针对Linux系统的无法清除的UEFI恶意软件问世 安全公司严阵以待
正常情况下 Windows PC 上的安全软件可以在检测到恶意软件后执行查杀,为了避免被查杀部分恶意软件针对 UEFI 展开攻击,这样即便在重启系统后恶意软件依然可以持久化运行。
不过大多数针对 UEFI 的恶意软件都是针对 Windows PC 的,至少在此前还没有看到针对 Linux 系统的 UEFI 恶意软件,但这种情况现在发生了变化。
安全软件开发商 ESET 在检查 2024 年 11 月上传到 VirusTotal 扫描网站的可疑文件 bootkit.efi 时发现了 BootKitty,这个 rootkit 仅针对 Linux UEFI。
经过分析 ESET 确认这是 LinuxUEFI 启动工具包首次绕过内核签名验证并在系统启动过程中加载恶意组件的案例,不过开发 BootKitty 的黑客目前也仅在测试。
实际测试安全公司发现 BootKitty 只能在某些特定版本的 Ubuntu 和配置上使用,因此这并不能对大多数 Linux 系统造成威胁,但后续黑客肯定也会继续进行完善。
当然 BootKitty 目前使用的是自签名,因此如果已经启用了安全启动功能则自签名无法通过验证因此 BootKitty 也无法运行,或许还因为测试阶段开发不完善,ESET 在测试过程中发现这个 rootkit 经常导致 Linux 系统崩溃。
尽管就目前来说 BootKitty 不会在现实世界中产生影响,但这也说明已经有黑客瞄准 Linux 系统,对于安全业界来说这需要关注的情况,随着时间的推移这种 rootkit 工具可能就会逐渐成熟,对 Linux 展开广泛攻击。
-
索泰继续提高RTX 5090售价 最新价格相较于初始价格已经上涨高达20%
消费级显卡的库存紧张问题目前仍然还在持续中,无论是 Nvidia 还是 AMD 的新款消费级显卡都存在缺货,在这种情况下无论是显卡制造商还是零售商都在涨价。颇为知名的显卡制造商索泰 (ZOTAC) 日
-
临时邮箱服务AdGuard Mail发布多个功能更新 帮助用户更好的保护隐私
AdGuard Mail 是知名广告拦截软件 AdGuard 推出的免费临时邮箱服务,这种临时邮箱可以帮助用户规避各种广告和骚扰信息,也算是现在互联网生活不可或缺的一部分。临时邮箱的用途包括:用来注册
-
博通VMware虚拟化软件的新强盗行为:客户订购/续订至少需要购买72核许可证
服务器和云计算领域许可证按照 CPU 核心数定价是个比较常见的事儿,例如 CPU 核心数越多则需要购买的许可证价格可能也会越高,这种许可模式并不是按照单台设备来授权。芯片制造商博通此前收购虚拟化软件开
关注公众号:拾黑(shiheibook)了解更多
友情链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/