首个针对Linux系统的无法清除的UEFI恶意软件问世 安全公司严阵以待
正常情况下 Windows PC 上的安全软件可以在检测到恶意软件后执行查杀,为了避免被查杀部分恶意软件针对 UEFI 展开攻击,这样即便在重启系统后恶意软件依然可以持久化运行。
不过大多数针对 UEFI 的恶意软件都是针对 Windows PC 的,至少在此前还没有看到针对 Linux 系统的 UEFI 恶意软件,但这种情况现在发生了变化。
安全软件开发商 ESET 在检查 2024 年 11 月上传到 VirusTotal 扫描网站的可疑文件 bootkit.efi 时发现了 BootKitty,这个 rootkit 仅针对 Linux UEFI。
经过分析 ESET 确认这是 LinuxUEFI 启动工具包首次绕过内核签名验证并在系统启动过程中加载恶意组件的案例,不过开发 BootKitty 的黑客目前也仅在测试。
实际测试安全公司发现 BootKitty 只能在某些特定版本的 Ubuntu 和配置上使用,因此这并不能对大多数 Linux 系统造成威胁,但后续黑客肯定也会继续进行完善。
当然 BootKitty 目前使用的是自签名,因此如果已经启用了安全启动功能则自签名无法通过验证因此 BootKitty 也无法运行,或许还因为测试阶段开发不完善,ESET 在测试过程中发现这个 rootkit 经常导致 Linux 系统崩溃。
尽管就目前来说 BootKitty 不会在现实世界中产生影响,但这也说明已经有黑客瞄准 Linux 系统,对于安全业界来说这需要关注的情况,随着时间的推移这种 rootkit 工具可能就会逐渐成熟,对 Linux 展开广泛攻击。
-
密码管理器1Password免费1年家庭版再次上线 可通过导出方式免费白嫖
免费 1 年版订阅是密码管理器 1Password 经常推出的促销活动,用户通过特定链接注册并领取会员后即可在各个平台使用,1Password 密码管理器的用户体验总体来说还是非常不错的。但是如果只有
-
知名虚拟支付卡WildCard/野卡即日起停止服务 目前网站已经无法打开
WildCard / 野卡也是颇为知名的虚拟支付卡,该虚拟支付卡可以通过支付宝等途径充值余额,然后借助虚拟支付卡订阅各类服务而不需要持有信用卡或海外银行账户等。早前虚拟支付卡 InfiniCard 宣
-
谷歌浏览器开始停止支持MV2扩展程序 目前可通过实验性选项恢复使用
从 2025 年 7 月 12 日开始使用谷歌 Chrome 浏览器的用户应该注意到多个扩展程序被禁用,而被禁用的扩展程序全部都是基于 Manifest V2 协议开发的,按照谷歌要求开发者必须将其迁
关注公众号:拾黑(shiheibook)了解更多
友情链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/

随时掌握互联网精彩