Una vulnerabilidad en secure boot expone los ordenadores uefi

Los ordenadores más modernos vienen con una nueva parte de software llamada UEFI. El UEFI sustituye a la BIOS en estos ordenadores y trae consigo varias mejoras, entre otras, de seguridad. Secure Boot, por ejemplo, es una parte de UEFI que impide que arranquen sistemas operativos sin las correspondientes firmas digitales. La vulnerabilidad en cuestión reside en que algunas aplicaciones (generalmente software que facilitan los fabricantes para facilitar la administración y configuración de los sistemas UEFI desde el sistema operativo) son capaces de modificar la configuración de la UEFI simplemente con tener permisos de administrador en el sistema. Dentro de la configuración de la UEFI es posible desactivar, activar o modificar las condiciones de Secure Boot.

Ver mas informacion al respecto en Fuente: http://www.redeszone.net/2014/06/03/una ... ores-uefi/



saludos

ms, 3-6-2014