مايكروسوفت تُسرب عن طريق الخطأ مفاتيح الإقلاع الآمن
آخر تحديث GMT11:40:30
 لبنان اليوم -

مايكروسوفت تُسرب عن طريق الخطأ مفاتيح الإقلاع الآمن

 لبنان اليوم -

 لبنان اليوم - مايكروسوفت تُسرب عن طريق الخطأ مفاتيح الإقلاع الآمن

مايكروسوفت تُسرب عن طريق الخطأ مفاتيح الإقلاع الآمن
واشنطن – العرب اليوم

سربت شركة مايكروسوفت عن طريق الخطأ ما يسمى “بالمفاتيح الذهبية” Golden keys الخاصة بميزة “الإقلاع الآمن“، والتي تسمح للمهاجمين القيام بفتح الأجهزة المحمية بواسطة ميزة الإقلاع الآمن Secure Boot، ويدور حديث الآن حول عدم إمكانية الشركة حل المشاكل المتعلقة بالتسريب بشكل كامل.

ويمكن استغلال هذا الخلل في تصميم نظام التشغيل ويندوز لفتح الأجهزة العاملة بنظام ويندوز، بما في ذلك الهواتف الذكية والحواسيب اللوحية المحمية بميزة الإقلاع الآمن من أجل تشغيل أنظمة تشغيل أخرى بخلاف ويندوز على الأنظمة المغلقة.

ويسمح هذا الأمر بدوره للأشخاص المسوؤلين عن الجهاز أو للأشخاص المهاجمين الذين يملكون وصول فعلي للجهاز بتجاوز الإقلاع الآمن وتشغيل أي نظام تشغيل يرغبون مثل لينكس أو أندرويد.

كما يسمح أيضا بتركيب وتنفيذ برمجيات “بوت كيت” bootkit، بالإضافة إلى برمجيات “روت كيت” rootkit، ضمن مستويات أعمق في الجهاز، وذلك وفقاً للباحثين الأمنيين MY123 وslipstream/RoL.

وتعرف برمجيات “بوت كيت” bootkit على انها نوع من أنواع البرامج الخبيثة التي تصيب سجل التمهيد الرئيسي MBR في الحاسب وتبقى نشطة حتى بعد إعادة إقلاع النظام.

وتعتبر ميزة الإقلاع الآمن جزء من برنامج “واجهة البرامج الثابتة الموحدة الموسعة” UEFI، والتي تهدف إلى ضمان حصول كل عنصر من عناصر عملية الإقلاع التمهيدي للنظام على التوقيع الخاص به والتحقق من صحة هذا التوقيع.

وتمنع ميزة الإقلاع الآمن عند تفعيلها المستخدمين من إقلاع وتشغيل أنظمة تشغيل أخرى، كما يوجد أنظمة وأجهزة معينة مثل Windows RT وويندوز فون لا تسمح للمستخدم بتعطيل هذه الميزة ضمنها.

وظهرت مشكلة سياسة فتح وتصحيح “المفتاتيح الذهبية” نظراً لوجود عيب تصميمي في نظام تحميل السياسات، وقد تسربت هذه السياسة على الانترنت.

وقد صممت مايكروسوفت هذا العيب في أنظمتها على شكل باب خلفي في الإقلاع الآمن عن طريق إنشاء سياسة تسمح للمطورين بتحميل البرنامج من دون التحقق من التكامل الاعتيادي.

ويمكن استخدام هذه المفاتيح المسربة من قبل المستخدمين الحاصلين على امتيازات المسؤول لتجاوز الإقلاع الآمن على الأجهزة المقفلة، طالما أن هذه الأجهزة لم تحصل على تحديث وإصلاحات شهر يوليو/تموز.

وعمد الباحثون إلى إخبار شركة مايكروسوفت حول نتائج أبحاثهم في الفترة الواقعة بين شهري مارس/آذار وابريل/نيسان من هذا العام، ورفضت الشركة إصلاح هذه المشكلة، مما دفع الباحثين إلى تحليل وتجميع الإثباتات حول صحة كلامهم.

وعكست شركة مايكروسوفت قرارها بين شهري يونيو/حزيران ويوليو/تموز، وطرحت النشرة الأمنية MS16-094 الشهر الماضي، ورغم ان هذا الإصلاح يخفف من المشكلة إلا انه يعتبر غير كافي، مما دفع الشركة إلى إصدار التصحيح الثاني الذي أتى مع النشرة الأمنية MS16-100 التي صدرت هذا الشهر.

وتشير التقارير إلى أن عملية إصلاح الخلل الثانية لا تؤثر على السياسة، وتعمل فقط على إزالة الوصول لأنظمة bootmgr، مما يعني إمكانية قيام الشركة بإصدار تحديث ثالث لمعالجة هذه المسألة في شهر سبتمبر/إيلول القادم.

lebanontoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

مايكروسوفت تُسرب عن طريق الخطأ مفاتيح الإقلاع الآمن مايكروسوفت تُسرب عن طريق الخطأ مفاتيح الإقلاع الآمن



إطلالات عملية ومريحة للنجمات في مهرجان الجونة أبرزها ليسرا وهند صبري

القاهرة - لبنان اليوم

GMT 15:39 2024 الجمعة ,01 تشرين الثاني / نوفمبر

البدلة النسائية الخيار الأمثل لإبراز شخصيتك وأناقتك
 لبنان اليوم - البدلة النسائية الخيار الأمثل لإبراز شخصيتك وأناقتك

GMT 19:31 2024 الجمعة ,01 تشرين الثاني / نوفمبر

نصائح للعناية بنظافة المنزل لتدوم لأطول فترة ممكنة
 لبنان اليوم - نصائح للعناية بنظافة المنزل لتدوم لأطول فترة ممكنة

GMT 05:53 2024 الأربعاء ,30 تشرين الأول / أكتوبر

كندة علوش تدعم فلسطين بإطلالتها في مهرجان الجونة 2024
 لبنان اليوم - كندة علوش تدعم فلسطين بإطلالتها في مهرجان الجونة 2024

GMT 07:34 2024 الإثنين ,28 تشرين الأول / أكتوبر

وجهات سياحية في غرب إفريقيا تجمع بين جمال الطبيعة والثقافة
 لبنان اليوم - وجهات سياحية في غرب إفريقيا تجمع بين جمال الطبيعة والثقافة

GMT 06:12 2024 الأربعاء ,30 تشرين الأول / أكتوبر

نصائح لتنسيق الديكورات حول المدفأة الكهربائية
 لبنان اليوم - نصائح لتنسيق الديكورات حول المدفأة الكهربائية

GMT 06:48 2024 الأحد ,13 تشرين الأول / أكتوبر

توقعات برج الميزان لشهر أكتوبر / تشرين الأول 2024

GMT 10:20 2022 الأحد ,06 آذار/ مارس

معرض الجبل للفن برعاية حركة لبنان الشباب

GMT 21:10 2019 الأحد ,01 كانون الأول / ديسمبر

"أدهم صقر" يحصد برونزية كأس العالم للخيل في باريس

GMT 06:05 2024 الثلاثاء ,02 كانون الثاني / يناير

مانشستر سيتي الإنكليزي يتصدًر قائمة أفضل 10 أندية فى العالم

GMT 07:25 2024 الأربعاء ,23 تشرين الأول / أكتوبر

البرتغال وجهة سياحية جاذبة لعشاق الطبيعة على مدار العام

GMT 12:31 2022 الأحد ,10 تموز / يوليو

أفضل أنواع الماسكارا المقاومة للماء

GMT 17:22 2021 الجمعة ,23 تموز / يوليو

بريشة : سعيد الفرماوي
 
lebanontoday
<

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

lebanontoday lebanontoday lebanontoday lebanontoday
lebanontoday lebanontoday lebanontoday
lebanontoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
lebanon, lebanon, lebanon