ChimeraRevo – Le migliori guide e recensioni tech del Web
menubar
ChimeraRevo – Le migliori guide e recensioni tech del Web close menu
  • Store
  • Audio
    • Migliori Cuffie
    • Migliori Alternative Airpods
    • Migliori Alternative Airpods Pro
    • Migliori Casse Speaker Bluetooth
  • Fotografia
    • Corso foto iPhone e Android
    • Migliori Action Cam
    • Migliori Fotocamere Reflex
    • Migliori Fotocamere Compatte
    • Migliori Fotocamere Mirrorless
    • Migliori Fotocamere Istantanee
    • Migliori Fotocamere Bridge
  • Elettronica
    • Casa Domotica
    • Migliori Smartphone
    • Migliori iPhone
    • Migliori Smart TV
    • Migliori iPad
    • Migliori Tablet
    • Migliori Macchine Del Caffè
    • Miglior Aspirapolvere Senza Filo
    • Migliori Friggitrici Ad Aria
  • Gaming
    • Migliori Notebook Gaming
    • Migliori PC Fisso Gaming
    • Migliori Monitor Gaming
    • Migliori Sedie Gaming
  • Informatica
    • Migliori Notebook
    • Migliori PC Fisso
    • Migliori Router
    • Migliori Ripetitori Wi-Fi
    • Migliori Stampanti WiFi
    • Migliori Telecamere Sorveglianza
  • Recensioni
  • Guide
    • Android
    • Apple
    • Giochi
    • Hardware
    • Internet
    • Linux
    • Smartphone
    • Windows
Tag: windows 10
Home > Guide > Windows > Microsoft Secure Boot, online la Golden Key: la vulnerabilità è servita

Microsoft Secure Boot, online la Golden Key: la vulnerabilità è servita

Gaetano Abatemarco Ago 11, 2016

Quando c’è di mezzo il debugging ed il testing anche i meccanismi software di sicurezza basati su chiavi ed algoritmi potrebbero avere il loro “da fare”.

In particolare ciò è successo per Microsoft Secure Boot, il meccanismo di sicurezza implementato in UEFI che impedisce l’installazione di sistemi operativi e software a basso livello sui sistemi dotati di Windows 8 e superiori – Windows Phone e Windows RT inclusi – senza che questi siano firmati con una chiave Microsoft.

golden-key

Se ciò sulla carta aveva fini di sicurezza – in tal modo non è possibile installare bootkit e rootkit sul sistema -, di fatto ha impedito l’installazione di Android (o altri sistemi operativi) su dispositivi come i Surface RT, Surface 2, Surface 3 e terminali Windows Phone, poiché per politica aziendale Secure Boot non è disattivabile sui device ARM.

Tuttavia Microsoft, per fini di debugging, ha lasciato aperta una “porticina” che permettesse a sviluppatori e debugger di installare a basso livello software non firmato a fini di testing: questa “porticina” prende il nome di Golden Key, è stata scoperta da due ricercatori di sicurezza e, siccome è sfruttabile da chiunque abbia un minimo di competenza, è stata segnalata come vulnerabilità.

Vulnerabilità a cui Microsoft ha tentato di porre rimedio con il recentissimo Patch Tuesday di agosto; tuttavia la soluzione, secondo gli esperti, non è efficace abbastanza.

microsoft patch tuesday
Microsoft, arriva il Patch Tuesday di agosto 2016Il correttivo di questo mese, piccolo ma importante, va a porre rimedio ad almeno nove problemi di sicurezza nei prodotti Microsoft
Windows
    windows 10 windows 7

In realtà potrebbe non esserci una soluzione a questa vulnerabilità, che rischia di rimanere aperta per sempre. Ad aggravare ancor di più il tutto è la recentissima pubblicazione online della Golden Key: ciò significa, in pratica, che chiunque abbia dimestichezza è in grado di disattivare Secure Boot anche su dispositivi ove non è permesso.

Ciò significa due cose: la prima è che i criminali informatici potrebbero implementare nuovi malware in grado di sfruttarla per disattivare Secure Boot ad insaputa dell’utente.

La seconda, visto l’evidente stato di abbandono di Windows RT e di Windows Phone è che, anche se fosse trovata una soluzione che ponga rimedio alla diffusione della Golden Key, sui dispositivi dotati di tali sistemi operativi (e non aggiornabili ufficialmente a Windows 10 Mobile) potrebbe essere possibile installare Android, una distribuzione di Linux o qualsiasi altro sistema operativo non firmato.

Pessima notizia per Microsoft, dunque, ma anche per gli utenti che si affidano al Secure Boot per restare sicuri, poiché potrebbero presto essere diffusi malware in grado di bypassare anche tal sistema.

A meno che Microsoft non riesca a porvi rimedio, ovvio.

via

Giochi PS5: i migliori da giocare nel 2022

6 ore fa

Finalmente quel giorno che tutti i gamer aspettavano con ansia è arrivato: Sony ha presentato ufficialmente la nuova PlayStation 5. La console di nuova generazione targata Sony porta con sé moltissime novità, sia dal punto leggi di più…

PlayStation 5

I migliori giochi PS4 da comprare nel 2022

6 ore fa

La PlayStation 4 è una delle console di ultima generazione più utilizzate; quest’ultima, grazie ad una grande quantità di titoli messi a disposizione dell’utente, offre un’ottima forma di intrattenimento. I giochi per PS4 sono infatti leggi di più…

Horizon Zero Dawn

Migliori giochi Nintendo Switch da comprare nel 2022

6 ore fa

La nuova Nintendo Switch ha conquistato il cuore di milioni di videogiocatori. Quest’ultima, grazie al suo stile unico e ad una vasta gamma di titoli esclusivi, ha fatto registrare milioni di vendite in tutto il leggi di più…

Migliori Giochi per Ninteno Switch

Migliori smartphone per fare selfie 2022: quale comprare

6 ore fa

Negli anni i selfie hanno assunto sempre più importanza nella vita quotidiana di ognuno di noi e gli smartphone per fare selfie sono diventati sempre più importanti e popolari. La fotocamera frontale è proprio uno leggi di più…

smartphone per fare selfie

Migliori smartphone per scattare foto 2022: quale comprare

7 ore fa

Scegliere quale sia lo smartphone con la miglior fotocamera è oramai impresa ardua poiché esistono tanti telefoni in grado di regalare soddisfazioni sotto questo aspetto. C’è da dire che poi bisogna scindere anche il concetto leggi di più…

smartphone scattare foto

Iscriviti alla Newsletter

Articoli recenti

  • Giochi PS5: i migliori da giocare nel 2022
  • I migliori giochi PS4 da comprare nel 2022
  • Migliori giochi Nintendo Switch da comprare nel 2022
  • Migliori smartphone per fare selfie 2022: quale comprare
  • Migliori smartphone per scattare foto 2022: quale comprare
  • Chi siamo
  • Contatti
  • Pubblicità
  • Lavora con noi
  • Privacy

Copyright © 2020. Tutti i diritti riservati. ChimeraRevo SRL - P.I.: IT05544220659

Modifica impostazioni sulla privacy