{"id":124557,"date":"2025-05-08T03:05:06","date_gmt":"2025-05-08T01:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-iventoy-vyyavlena-podstanovka-kornevogo-sertifikata-pri-zapuske-windows"},"modified":"2025-05-08T03:05:06","modified_gmt":"2025-05-08T01:05:06","slug":"v-iventoy-vyyavlena-podstanovka-kornevogo-sertifikata-pri-zapuske-windows","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-iventoy-vyyavlena-podstanovka-kornevogo-sertifikata-pri-zapuske-windows","title":{"rendered":"En rotcertifikatins\u00e4ttning har uppt\u00e4ckts i iVentoy vid start av Windows","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I verktyget iVentoy, som anv\u00e4nds f\u00f6r att ladda och installera valfria operativsystem via n\u00e4tverket, har misst\u00e4nksam aktivitet uppt\u00e4ckts. Vid nedladdning av Windows-operativsystemet genomf\u00f6rde verktyget en injektion av den bin\u00e4ra drivrutinen httpdisk.sys och installerade sitt sj\u00e4lvsignerade certifikat i systemets lagring av rotcertifikat, vilket anv\u00e4nds f\u00f6r att signera drivrutinen med en digital signatur. 31 av 70 antiviruspaket som kontrollerade filen httpdisk.sys gav en varning om f\u00f6rekomst av skadlig programvara. <\/p>\n
Liknande aktivitet togs emot som ett potentiellt f\u00f6rs\u00f6k att fr\u00e4mja en bakd\u00f6rr och v\u00e4ckte fr\u00e5gor om f\u00f6rtroendet f\u00f6r det \u00f6ppna projektet Ventoy. Situationer f\u00f6rv\u00e4rrades av att gemenskapen redan f\u00f6rra \u00e5ret uppm\u00e4rksammade leveransen av misst\u00e4nkta blobar i k\u00e4llkodstr\u00e4det f\u00f6r Ventoy efter incidenten med bakd\u00f6rren i projektet XZ. <\/p>\n
Utvecklarna av NixOS f\u00f6reslog att ers\u00e4tta Ventoy i lagerf\u00f6rr\u00e5det nixpkgs med forken fnr1r (som alternativ kan glim ocks\u00e5 \u00f6verv\u00e4gas). Projekten Ventoy och iVentoy utvecklas av samma f\u00f6rfattare och har liknande syften. Skillnaderna \u00e4r att Ventoy \u00e4r helt \u00f6ppet och syftar till att ladda operativsystem fr\u00e5n USB-enheter, medan iVentoy \u00e4r endast delvis \u00f6ppet och avsett f\u00f6r n\u00e4tverksladdning med hj\u00e4lp av PXE-teknik. <\/p>\n
F\u00f6rfattaren av projekten Ventoy och iVentoy deltog i diskussionen om problemet och f\u00f6rklarade att koden f\u00f6r drivrutinen httpdisk.sys \u00e4r \u00f6ppen, och att sj\u00e4lva drivrutinen \u00e4r avsedd f\u00f6r att montera disksbilder i Windows \u00f6ver n\u00e4tverket ovanf\u00f6r HTTP-protokollet, vilket anv\u00e4nds i iVentoy f\u00f6r att h\u00e4mta installationsdata f\u00f6r Windows. servern<\/a> Injektion av drivrutiner och skript i systemet efter start \u00e4r ett dokumenterat beteende. <\/p>\n