Falha grave de segurança no Secure Boot da Microsoft pode nunca ser corrigida

Dois hackers conseguiram quebrar um dos recursos de segurança mais bem guardados da Microsoft – eles foram capazes de desativar o Secure Boot em uma série de sistemas.

Os pesquisadores de segurança MY123 e Slipstream mostraram que, graças a uma série de alterações relacionadas com a forma como UEFI funciona em sistemas Windows, os sistemas são agora muito menos seguros. A Microsoft fez besteira na implementação do Secure Boot e acabou acidentalmente vazando algumas chaves de segurança. Com isso, os hackers foram capazes de ignorar o recurso de segurança e instalar diferentes sistemas operacionais ou rootkits maliciosos.

[awprm urls=https://imasters.com.br/noticia/microsoft-aumenta-seguranca-do-windows-10/,https://imasters.com.br/noticia/nova-ferramenta-da-microsoft-facilita-conversao-de-extensoes-do-chrome-para-o-edge/]

A Microsoft tentou corrigir a falha em um patch inicial em julho, o MS16-094. No entanto, ele não resolveu o problema, então a empresa  lançou outra implementação este mês, a MS16-100.

Infelizmente, este último patch apenas revoga o acesso para um número de versões do gerenciador de boot (bootmgr), mas não corrige a falha completamente. De acordo com os hackers que originalmente encontraram a vulnerabilidade, esta é uma situação insustentável, porque “seria praticamente impossível para a Microsoft inutilizar as chaves vazadas”.

Esse caso exemplifica um dos problemas com a criação de brechas de acesso em sistemas operacionais. Ao se criar um “backdoor”, a empresa deve bloqueá-la de alguma forma. A Microsoft criou as chaves de segurança, mas, uma vez que elas foram vazadas, podem ser utilizadas por qualquer pessoa. Ao cair em mãos erradas, a chave pode trazer prejuízos ao usuário.

A Microsoft deve lançar um terceiro patch em setembro para tentar corrigir a falha, mas, para os hackers, as coisas podem nunca mais ser as mesmas.

Com informações de Neowin