UEFI被爆存零日漏洞可绕过Windows安全功能：联想ThinkPad受影响

责任编辑：editor005 |来源：企业网D1Net  2016-07-03 20:41:22 本文摘自：cnBeta.COM

统一的可扩展固件接口(UEFI)被发现存在允许黑客移除闪存上写入保护的零日漏洞，从而肆意执行任何他们想要在系统管理模式运行的脚本，而在该模式下通常具备CPU的特权运作模式。

 

 

该漏洞已经被命名为ThinkPwn，是ThinkPad和Pwned两者合并的衍生词。一旦攻击者使用ThinkPwn开展对设备的攻击，为了预防系统级别的rootkits，他们首先会取消安全启动(用于验证系统引导程序的可靠性)。在此之后 ，Windows 安全功能将允许被访问和取消。而其中一项功能就是机密守卫(Credential Guard)，用于保护企业域凭证安全和其他部分数据。

联想表示受影响代码并非自家UEFI文件，而是由一加独立的BIOS提供商(IBV)提供的。目前所产生的其他安全隐患目前还在评估中，目前该零日漏洞仅影响联想ThinkPad系列设备，但不排除其他供应商和设备受影响的可能。

相关文章

• 揭秘联想ThinkPad工厂：坚持全球一体化品质管控
• IBM将每年购入20万台Mac，75%员工会放弃ThinkPad
• 联想官翻Thinkpad被曝每天收集用户数据
• ThinkPad E550 打造高性价比的商务笔记本
• 戴尔停售Android产品 专注于Windows设备
• Windows 10全球市场份额达21.9%排第二
• 6月桌面操作系统份额统计：Windows 7份额不
• Linux桌面市场份额超过2%

• 揭秘联想ThinkPad工厂：坚持全球一体化品质管控
• IBM将每年购入20万台Mac，75%员工会放弃ThinkPad
• 联想官翻Thinkpad被曝每天收集用户数据
• ThinkPad E550 打造高性价比的商务笔记本
• 戴尔停售Android产品 专注于Windows设备
• Windows 10全球市场份额达21.9%排第二
• 6月桌面操作系统份额统计：Windows 7份额不将反升
• Linux桌面市场份额超过2%