Microsoft läcker nyckel till Secure Boot – öppnar bakdörr till Windowsenheter

Microsoft läcker nyckel till Secure Boot – öppnar bakdörr till Windowsenheter

Mjukvarujätten Microsoft har av misstag lämnat ut en policy som stänger av Secure Boot, ett system som förhindrar okänd kod från att köras under Windowsenheters uppstartsprocess.

Sedan Windows 8 har Microsoft skeppat sitt operativsystem med säkerhetsfunktionen Secure Boot. Kortfattat styr Secure Boot vilken kod som får köras under Windowsenheters uppstartsprocess. Fullt aktiverat hindrar systemet maskiner från att till exempel köra andra operativsystem än de signerade av Microsoft, som på ARM-versionen av Microsofts egna Surface.

Det är två säkerhetsforskare under namnen MY123 och Slipstream som i ett blogginlägg beskriver hur de fått tag på policyn som låser upp Secure Boot. Internt på Microsoft kan policyn till exempel ha använts för att testa versioner av Windows som ännu inte är korrekt signerade.

Surface-Cyan-Cover_Print.jpg

Av allt att döma har Microsoft av misstag skeppat enheter till konsumeter med policyn avaktiverad och gömd, där den sedan hittats av forskarna. Efter att ha kontaktat Microsoft i mars hävdar MY123 och Slipstream att det tog en månad innan företaget beslutade att säkerhetshålet var ett problem.

Sedan juli har Microsoft släppt två säkerhetsuppdateringar för att åtgärda problemet. En tredje ska vara på väg, men det råder osäkerhet om säkerhetshålet går att täppa igen helt. I ett uttalande till Pcworld försäkrar dock Microsoft att det bara är ett problem på ARM- och Windows RT-enheter. Dessutom krävs det både fysisk åtkomst och administratörsrättigheter för att kunna utnyttja hålet.

Federala polismyndigheten FBI har tidigare krävt av Apple att liknande "guldnycklar" till IOS ska göras tillgängliga för att kunna låsa upp misstänktas telefoner som en del av brottsutredningar. Flera stora mjukvaruutvecklare och säkerhetsexperter menar att den typen av system lätt skulle kunna hamna i händerna på kriminella och därmed utgöra ett rejält säkerhetshot.

Kommentarer till artikeln

21 debattinlägg

Skicka en rättelse
54

Tyskland vill reglera strömmar via Twitch

En tysk Twitch-kanal tvingas nu ansöka om sändningstillstånd för att få fortsätta sända via tjänsten. Detta då denna uppfyller alla krav för att räknas som en traditionell tv-kanal. Läs mer

40

Rösta fram bästa datorpaket i MSI:s tävling

Flera hundra bidrag har inkommit och efter juryns gallring återstår endast fem. Nu är det upp till SweClockers medlemmar att rösta fram det bästa datorpaketet i MSI:s tävling. Läs mer

9

SweClockers på Dustin Expo 2017 i bilder

Under den gångna helgen gick Dustin Expo 2017 av stapeln, där entusiaster bland annat fick möjlighet att träffa SweClockers redaktion och medverka i tävlingar med fina priser i potten. Läs mer

70

Gamestop stänger 150 butiker till följd av sjunkande försäljning

Återförsäljaren Gamestop meddelar nu att de ska stänga mellan 150 och 225 butiker. Anledningen är att försäljningen av spel och hårdvara minskat drastiskt det senaste året. Läs mer

54

Datorfixarna går i konkurs

På grund av stora förluster tvingas nu återförsäljaren Datorfixarna ansöka om konkurs, men exakt vad som kommer hända med företaget är ännu inte säkert. Läs mer

49

Dell lanserar UP3218K – 31,5-tumsskärm med 8K-upplösning

Efter att tidigare under året visat upp modellen lanserar nu Dell UP3218K, en 8K-upplöst datorskärm med en prislapp på cirka 55 000 kronor. Läs mer

36

Blizzard bekräftar Starcraft: Remastered till sommaren 2017

Efter snart 20 år ute i spelhyllorna ska nu en uppdaterad version av Starcraft från 1998 släppas till sommaren – komplett med uppdaterad grafik, musik och ljudinspelningar. Läs mer

30

Testpilot: AOC Agon AG251FZ – 240 Hz för den otålige

Testpiloten David Kvist tar pulsen på Agon AG251FZ, den senaste spelskärmen från AOC med en bilduppdateringsfrekvens på 240 Hz och en upplösning på 1 920 x 1 080 pixlar. Läs mer

12

Finaldags i Geeks Gamings CS:GO-turnering

Efter en intensiv vecka står det nu mellan två lag i Geeks Gamings CS:GO-turnering. Följ sista bataljen på gängets Twitch-kanal, med start klockan 19:00 lördag kväll. Läs mer

55

Nintendo väntas sälja 20 miljoner Switch-enheter under första året

Nintendo uppskattar att de totalt kommer sälja 20 miljoner Switch-enheter under konsolens första år, en siffra som dock kan komma att påverkas av nya lanseringar från Microsoft och Sony. Läs mer

56

Battle.net får nytt namn – döps om till Blizzard

Ett halvår efter tillkännagivandet att tjänsten Battle.net skulle döpas om har nu Blizzard gjort just detta. Namnbytet görs bland annat för att få in tjänsten under företagets eget varumärke. Läs mer

95

AMD Ryzen 5 prislistas hos svenska återförsäljare

Om mindre än en månad lanserar AMD Ryzen 5, vilket innebär fyra nya processorer med fyra och sex kärnor. Inför detta läggs de nu upp för förbokning hos två svenska återförsäljare. Läs mer