Il Secure Boot è una caratteristica di Uefi che ormai è presente su tutti i computer moderni e che, in sostanza, consente di eseguire soltanto software autorizzato dal produttore, riconosciuto tramite una firma digitale.

L'idea di fondo - nonché origine del nome di questa tecnologia - è che consentire l'esecuzione soltanto di software firmato aumenti la sicurezza complessiva del computer.

Il suo uso non è strettamente obbligatorio: Windows 10, per esempio, si installa anche senza Secure Boot, ma in questo caso è necessario prima disattivare tale funzionalità.

Spunti di approfondimento:

MSI violata, sottratte le chiave private

Ora tutti possono far girare le app per Linux sotto Windows

Linux salta alla versione 6.0

Linux su AMD ha il freno a mano tirato da vent'anni

Anche molte distribuzioni Linux - come RedHat, Fedora, Ubuntu e Linux Mint - supportano Secure Boot, quantomeno per evitare agli utenti di dover apportare modifiche alle impostazioni Uefi.

Ora tutto questo sistema di sicurezza è stato messo in crisi da una scoperta fatta dai ricercatori di Eset: hanno rilevato che l'utilizzo dell'accoppiata Secure Boot + Grub 2 (il bootloader usato dalla maggioranza delle distribuzioni Linux) apre la porta alla possibilità di inserire del malware nel processo di boot.

Ciò è dovuto a una vulnerabilità scoperta in Grub, ma la falla - chiamata BootHole - può essere sfruttata soltanto se Secure Boot è abilitato.

Spunti di approfondimento:

Windows 11, l'aggiornamento 2022 Update è già disponibile

Microsoft avvisa: attenzione all'aggiornamento KB501270

Dell, l'aggiornamento del BIOS impedisce l'avvio del PC

Canonical allunga il supporto a Ubuntu LTS

A ridurre un po' la minaccia presentata in questo scenario c'è il fatto che chi voglia sfruttare la vulnerabilità deve avere accesso al file di configurazione di Grub (grub.cfg), operazione possibile solo inserendo la password di root (o quella dell'utente tramite il comando sudo).

Le varie campagne di scam ci dimostrano però che non è troppo difficile convincere un utente a fare praticamente qualsiasi cosa, come per esempio inserire la propria password su richiesta.

Microsoft ha riconosciuto l'esistenza del problema rilasciando alcune indicazioni su come ridurre la portata del pericolo (tra cui la riconfigurazione di Secure Boot), e ora gli autori delle varie distribuzioni Linux devono procedere ad aggiornare Grub, fornendo nuove versioni firmate del bootloader.

Consigliamo la lettura di:

Windows 11, il mio PC riuscirà a eseguirlo?

Scoperta la prima falla nei chip M1 di Apple

Google apre il portafogli per aumentare la sicurezza di Linux

Red Hat: Non installate quella patch

Ciò sta in realtà già avvenendo, e nei prossimi giorni tutte le distribuzioni rilasceranno gli aggiornamenti necessari: in alcuni casi (come Ubuntu) l'aggiornamento è già disponibile al momento in cui scriviamo, ed è pertanto utile installarlo subito.