Extended News
www.itninews.com - Специалисти по компютърна сигурност са открили уязвимост в системата за безопастност на Windows 8, която позволява инсталирането на
Rootkit (Руткит) в операционната система. Уязвимостта е открита от италианската компания ITSEC, след анализ на Unified Extensible Firmware Interface (UEFI), който в Windows 8 заменя BIOS.
Както заявяват от компанията, Microsoft са пренесли в UEFI много елементи от BIOS, в това число и Сектора за начално зареждане – (
MBR –
главен зареждащ запис). Специалистите от ITSEC са успели да разработят компютърен вирус, който поразява именно MBR.
Разработеният от компанията вирус има възможността да презаписва UEFI и да заобиколи всички налични към момента механизми за защита на новата операционна система на Microsoft, информира SecurityLab.
Вируса се свързва с механизма I/O в UEFI, прихваща процеса на зареждане на ядрото на
Windows 8 и блокира функциите за безопасност, използвани от Windows за блокиране на зареждането на неподписани драйвери, уточняват от компанията.