LogoFAIL — támadás az UEFI firmware-eken keresztül, rosszindulatú logók behelyettesítésével
A Binarly kutatói egy sor sebezhetőséget fedeztek fel az UEFI firmware-ekhez használt képelemző kódban, amelyet különböző gyártók alkalmaznak. Ezek a sebezhetőségek lehetővé teszik, hogy a kód végrehajtása a bootolás során egy speciálisan kialakított képen keresztül történjen az ESP (EFI System Partition) részében, vagy a firmware frissítésének nem hitelesített digitális aláírású részében. Az ajánlott támadási módszer felhasználható a hitelesített indítási mechanizmus megkerülésére […]
