Falla nel bootloader di Linux vanifica il Secure Boot

La vulnerabilità permette di installare malware da eseguire all'avvio del Pc.



[ZEUS News - www.zeusnews.it - 01-08-2020]

BootHole

Il Secure Boot è una caratteristica di Uefi che ormai è presente su tutti i computer moderni e che, in sostanza, consente di eseguire soltanto software autorizzato dal produttore, riconosciuto tramite una firma digitale.

L'idea di fondo - nonché origine del nome di questa tecnologia - è che consentire l'esecuzione soltanto di software firmato aumenti la sicurezza complessiva del computer.

Il suo uso non è strettamente obbligatorio: Windows 10, per esempio, si installa anche senza Secure Boot, ma in questo caso è necessario prima disattivare tale funzionalità.

Anche molte distribuzioni Linux - come RedHat, Fedora, Ubuntu e Linux Mint - supportano Secure Boot, quantomeno per evitare agli utenti di dover apportare modifiche alle impostazioni Uefi.

Ora tutto questo sistema di sicurezza è stato messo in crisi da una scoperta fatta dai ricercatori di Eset: hanno rilevato che l'utilizzo dell'accoppiata Secure Boot + Grub 2 (il bootloader usato dalla maggioranza delle distribuzioni Linux) apre la porta alla possibilità di inserire del malware nel processo di boot.

Ciò è dovuto a una vulnerabilità scoperta in Grub, ma la falla - chiamata BootHole - può essere sfruttata soltanto se Secure Boot è abilitato.

A ridurre un po' la minaccia presentata in questo scenario c'è il fatto che chi voglia sfruttare la vulnerabilità deve avere accesso al file di configurazione di Grub (grub.cfg), operazione possibile solo inserendo la password di root (o quella dell'utente tramite il comando sudo).

Le varie campagne di scam ci dimostrano però che non è troppo difficile convincere un utente a fare praticamente qualsiasi cosa, come per esempio inserire la propria password su richiesta.

Microsoft ha riconosciuto l'esistenza del problema rilasciando alcune indicazioni su come ridurre la portata del pericolo (tra cui la riconfigurazione di Secure Boot), e ora gli autori delle varie distribuzioni Linux devono procedere ad aggiornare Grub, fornendo nuove versioni firmate del bootloader.

Ciò sta in realtà già avvenendo, e nei prossimi giorni tutte le distribuzioni rilasceranno gli aggiornamenti necessari: in alcuni casi (come Ubuntu) l'aggiornamento è già disponibile al momento in cui scriviamo, ed è pertanto utile installarlo subito.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Red Hat: Non installate quella patch

Commenti all'articolo (0)


La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Qual č il tuo approccio con la tecnologia?
La ostacolo con tutte le mie forze: porta solo guai, inquinamento, distruzione e guerra. Il mio stile di vita ideale e' quello degli Amish della Pennsylvania.
Sono poco interessato, uso le macchine al minimo indispensabile, e solo per l'utilizzo pratico. Per esempio, uso il telefono per comunicare, l'auto per muovermi sulle lunghe distanze e il computer per fare strani calcoli elaborati.
La tecnologia non e' buona o cattiva, essa si limita a fornirci degli strumenti piu' potenti. Se vengono usati a fin di bene o male, il merito o la colpa sono solo nostri.
Amo circondarmi di macchinette che fanno cose fino a ieri impensabili. Essere aggiornato e' per me un sottile godimento, per certi versi una piacevole dipendenza.

Mostra i risultati (3866 voti)
Agosto 2020
Windows 10, bloccare la telemetria è una minaccia
Chrome permetterà di modificare le password salvate
Red Hat: Non installate quella patch
Il dispositivo che assorda gli Amazon Echo
Luglio 2020
La vecchia raccolta di Cd e Dvd potrebbe essere in pericolo
5G: come eliminare il 90% delle emissioni
Bloatbox ripulisce Windows 10 dalle app indesiderate
Non coprite quella webcam
Falla nei caricabatterie: telefoni e tablet a rischio incendio
Windows 10, come aggirare il bug che segnala la mancanza di connessione
Windows 10 e l'aggiornamento che risolve tutti i bug
Razzismo: via i termini blacklist, master e slave dal kernel Linux
WindowsFX, la distribuzione Linux per chi vuole lasciare Windows 10
Come disinstallare il nuovo Edge da Windows 10
Iliad diventa operatore di rete fissa
Tutti gli Arretrati


web metrics