🤖 Ниже операционки: почему доверенная загрузка больше не спасает

Десять лет индустрия возводила крепость доверенной загрузки: UEFI вместо legacy BIOS, Secure Boot, измеренная загрузка, чипы TPM. Крепость простояла ровно до того момента, как атакующие сообразили очевидное: стены можно не штурмовать, если подкопаться под фундамент. Буткиты — вредоносы, стартующие из прошивки до загрузки операционной системы, — давно перестали быть экспонатами конференций по безопасности. По данным исследователей, в обращении уже ходят буткиты, которые продаются как коммерческий продукт и обходят Secure Boot; бреши не раз находили в самих цепочках доверенной загрузки; прошивки сетевого оборудования то и дело оказываются под ударом. Вывод напрашивается сам: линия обороны съехала ниже операционки, а туда почти никто не заглядывает.

📄 Полная статья

#ИИ #технологии

📢 Канал: Цифровой Кортекс