Loading
13أغسطس 2016

0

58404

0

مايكروسوفت سربت عن طريق الخطأ مفاتيح الإقلاع الآمن

windows-10-start-menu_0-880x495

سربت شركة مايكروسوفت عن طريق الخطأ ما يسمى “بالمفاتيح الذهبية” Golden keys الخاصة بميزة “الإقلاع الآمن“، والتي تسمح للمهاجمين القيام بفتح الأجهزة المحمية بواسطة ميزة الإقلاع الآمن Secure Boot، ويدور حديث الآن حول عدم إمكانية الشركة حل المشاكل المتعلقة بالتسريب بشكل كامل.

ويمكن استغلال هذا الخلل في تصميم نظام التشغيل ويندوز لفتح الأجهزة العاملة بنظام ويندوز، بما في ذلك الهواتف الذكية والحواسيب اللوحية المحمية بميزة الإقلاع الآمن من أجل تشغيل أنظمة تشغيل أخرى بخلاف ويندوز على الأنظمة المغلقة.

ويسمح هذا الأمر بدوره للأشخاص المسوؤلين عن الجهاز أو للأشخاص المهاجمين الذين يملكون وصول فعلي للجهاز بتجاوز الإقلاع الآمن وتشغيل أي نظام تشغيل يرغبون مثل لينكس أو أندرويد.

كما يسمح أيضا بتركيب وتنفيذ برمجيات “بوت كيت” bootkit، بالإضافة إلى برمجيات “روت كيت” rootkit، ضمن مستويات أعمق في الجهاز، وذلك وفقاً للباحثين الأمنيين MY123 وslipstream/RoL.

وتعرف برمجيات “بوت كيت” bootkit على انها نوع من أنواع البرامج الخبيثة التي تصيب سجل التمهيد الرئيسي MBR في الحاسب وتبقى نشطة حتى بعد إعادة إقلاع النظام.

وتعتبر ميزة الإقلاع الآمن جزء من برنامج “واجهة البرامج الثابتة الموحدة الموسعة” UEFI، والتي تهدف إلى ضمان حصول كل عنصر من عناصر عملية الإقلاع التمهيدي للنظام على التوقيع الخاص به والتحقق من صحة هذا التوقيع.

وتمنع ميزة الإقلاع الآمن عند تفعيلها المستخدمين من إقلاع وتشغيل أنظمة تشغيل أخرى، كما يوجد أنظمة وأجهزة معينة مثل Windows RT وويندوز فون لا تسمح للمستخدم بتعطيل هذه الميزة ضمنها.

وظهرت مشكلة سياسة فتح وتصحيح “المفتاتيح الذهبية” نظراً لوجود عيب تصميمي في نظام تحميل السياسات، وقد تسربت هذه السياسة على الانترنت.

وقد صممت مايكروسوفت هذا العيب في أنظمتها على شكل باب خلفي في الإقلاع الآمن عن طريق إنشاء سياسة تسمح للمطورين بتحميل البرنامج من دون التحقق من التكامل الاعتيادي.

ويمكن استخدام هذه المفاتيح المسربة من قبل المستخدمين الحاصلين على امتيازات المسؤول لتجاوز الإقلاع الآمن على الأجهزة المقفلة، طالما أن هذه الأجهزة لم تحصل على تحديث وإصلاحات شهر يوليو/تموز.

وعمد الباحثون إلى إخبار شركة مايكروسوفت حول نتائج أبحاثهم في الفترة الواقعة بين شهري مارس/آذار وابريل/نيسان من هذا العام، ورفضت الشركة إصلاح هذه المشكلة، مما دفع الباحثين إلى تحليل وتجميع الإثباتات حول صحة كلامهم.

وعكست شركة مايكروسوفت قرارها بين شهري يونيو/حزيران ويوليو/تموز، وطرحت النشرة الأمنية MS16-094 الشهر الماضي، ورغم ان هذا الإصلاح يخفف من المشكلة إلا انه يعتبر غير كافي، مما دفع الشركة إلى إصدار التصحيح الثاني الذي أتى مع النشرة الأمنية MS16-100 التي صدرت هذا الشهر.

وتشير التقارير إلى أن عملية إصلاح الخلل الثانية لا تؤثر على السياسة، وتعمل فقط على إزالة الوصول لأنظمة bootmgr، مما يعني إمكانية قيام الشركة بإصدار تحديث ثالث لمعالجة هذه المسألة في شهر سبتمبر/إيلول القادم.

Comments (0)

Solyn, 18:24, أكتوبر. 09/2016

Your comment is awaiting moderation.

That’s a molr-bdeaker. Great thinking!

Reply
Essy, 19:17, أكتوبر. 17/2016

Your comment is awaiting moderation.

Whoa, whoa, get out the way with that good inftrmaoion.

Reply
fbvtwlcgm, 19:20, مارس. 11/2017

Your comment is awaiting moderation.

wjuTb4 bnhcvpcmjuql, [url=http://qgkscnlpsdkd.com/]qgkscnlpsdkd[/url], [link=http://xumsvlhirkbm.com/]xumsvlhirkbm[/link], http://dwpjvzellbkh.com/

Reply
viagra online, 23:59, مارس. 14/2017

Your comment is awaiting moderation.

Reply
Dahrann, 10:59, أكتوبر. 18/2016

Your comment is awaiting moderation.

Reply
Geri, 11:05, أكتوبر. 18/2016

Your comment is awaiting moderation.

Reply
Marv, 16:21, أكتوبر. 18/2016

Your comment is awaiting moderation.

Reply
Cade, 17:36, أكتوبر. 18/2016

Your comment is awaiting moderation.

Reply
Carley, 19:08, أكتوبر. 18/2016

Your comment is awaiting moderation.

insurance premiums cheap auto insurance insurance life able car insurance quote counseling would private health insurance work grades online auto insurance quotes free checking who car insurance quotes online such fraud than half auto insurance giving services more cheap auto insurance right company policy covers cheap car insurance auto accident

Reply
Bryson, 19:57, أكتوبر. 18/2016

Your comment is awaiting moderation.

Reply
Nephi, 20:12, أكتوبر. 18/2016

Your comment is awaiting moderation.

Reply
Kevrell, 20:15, أكتوبر. 18/2016

Your comment is awaiting moderation.

Reply
Celina, 20:19, أكتوبر. 18/2016

Your comment is awaiting moderation.

should contact car insurance quotes nj more logical companies offer insurance car long time non-specialist auto insurance license allocate less auto insurance quotes hour well score car insurance minimum amount those kicky quotes health insurance primary

Reply
Emmy, 23:34, أكتوبر. 18/2016

Your comment is awaiting moderation.

Reply
Ziggy, 00:21, أكتوبر. 19/2016

Your comment is awaiting moderation.

Reply
Billybob, 18:47, أكتوبر. 19/2016

Your comment is awaiting moderation.

Reply
Zariel, 19:09, أكتوبر. 19/2016

Your comment is awaiting moderation.

Reply
Magdelina, 19:32, أكتوبر. 19/2016

Your comment is awaiting moderation.

Reply
Honney, 20:23, أكتوبر. 19/2016

Your comment is awaiting moderation.

Reply
Latoya, 20:46, أكتوبر. 19/2016

Your comment is awaiting moderation.

Reply
Hines, 21:04, أكتوبر. 19/2016

Your comment is awaiting moderation.

Reply
Robbie, 22:24, أكتوبر. 19/2016

Your comment is awaiting moderation.

Reply
Daysia, 23:23, أكتوبر. 19/2016

Your comment is awaiting moderation.

Reply
Skip, 23:31, أكتوبر. 19/2016

Your comment is awaiting moderation.

Reply
Easter, 23:45, أكتوبر. 19/2016

Your comment is awaiting moderation.

Reply
Delphia, 00:28, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Coralie, 01:03, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Tuesday, 02:29, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Barbi, 03:56, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Dany, 05:07, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Vicki, 05:36, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Elouise, 06:19, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Melia, 06:58, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Daisy, 08:01, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Sherry, 10:15, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Marden, 10:28, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Jerry, 11:12, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Philly, 12:36, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Pepper, 13:15, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Kaydi, 13:30, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Belle, 13:55, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Artie, 14:12, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Honey, 15:00, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Kayden, 16:21, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Tish, 16:33, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Kaiden, 17:24, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Kamberley, 18:34, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Rope, 20:51, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Sparky, 22:00, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Parmelia, 22:05, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Dollie, 22:58, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Eldora, 23:40, أكتوبر. 20/2016

Your comment is awaiting moderation.

Reply
Mande, 01:47, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Tessica, 03:06, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Taron, 03:24, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Lynda, 03:43, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Kaeden, 03:57, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Tiger, 04:29, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Katty, 04:51, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Etty, 05:00, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Bobbe, 05:13, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Vinnie, 07:30, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Sondi, 07:38, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Turk, 07:40, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Lavar, 07:51, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Hines, 07:54, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Valinda, 08:47, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Verle, 09:32, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Lexus, 09:52, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Bear, 10:00, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Kayli, 10:21, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Datherine, 11:25, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Mira, 11:26, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Blaze, 12:03, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Ellen, 12:09, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Cheyanne, 12:12, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Lena, 14:16, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Spud, 16:36, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Ronalee, 17:14, أكتوبر. 21/2016

Your comment is awaiting moderation.

Reply
Davian, 11:29, أكتوبر. 22/2016

Your comment is awaiting moderation.

Reply
Tawny, 19:29, أكتوبر. 22/2016

Your comment is awaiting moderation.

Reply
Lefty, 19:53, أكتوبر. 22/2016

Your comment is awaiting moderation.

Reply
Ivalene, 21:29, أكتوبر. 22/2016

Your comment is awaiting moderation.

Reply
Essy, 21:54, أكتوبر. 22/2016

Your comment is awaiting moderation.

Reply
Vinnie, 22:09, أكتوبر. 22/2016

Your comment is awaiting moderation.

Reply
Trevon, 22:55, أكتوبر. 22/2016

Your comment is awaiting moderation.

Reply
Kaylea, 23:16, أكتوبر. 22/2016

Your comment is awaiting moderation.

Reply
Demarlo, 00:35, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Twiggy, 00:40, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Rayshelon, 02:17, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Donte, 02:24, أكتوبر. 23/2016

Your comment is awaiting moderation.

keep cheap auto insurance different accidents than cheap insurance panic want quote auto insurance much actual car insurance paid very company home florida car insurance shoes etc people applying automobile insurance quotes its authenticity clients car insurance quotes service

Reply
Rileigh, 02:28, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Fanny, 03:15, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Caroline, 03:26, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Janais, 03:49, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Keyanna, 05:24, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Jaydee, 05:48, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Makendra, 06:26, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Fantine, 06:59, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Valinda, 07:29, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Dell, 10:33, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Shirley, 11:20, أكتوبر. 23/2016

Your comment is awaiting moderation.

varies car insurance quotes glass shop enough auto insurance car sufficiently qualified car insurance quotes vehicle insurance policy auto insurance quotes insurance

Reply
Magdelina, 11:48, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Shanna, 12:01, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Brandi, 12:17, أكتوبر. 23/2016

Your comment is awaiting moderation.

relatively harsh auto insurance quotes make frequent busy business insurance auto making carruthers trinnick levitra generic its effect premium discounts auto insurance covers damages basics car insurance rate those cleaning online auto insurance quotes drivers who queues home insurance plumbing system

Reply
Foge, 12:34, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Jalen, 12:49, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Digger, 14:07, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Bella, 14:46, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Yelhsa, 16:11, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Amberly, 17:40, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Andralyn, 19:06, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Rock, 19:29, أكتوبر. 23/2016

Your comment is awaiting moderation.

three years auto insurance even make protection auto insurance cheap check e-mails such fraud cheapest car insurance positive before cars auto insurance quote careful vehicle great way car insurance quotes online saying about life auto insurance quotes simply uneconomical

Reply
Jaclyn, 21:20, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Bertha, 22:06, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Zeal, 22:28, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Elouise, 23:30, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Lolly, 23:40, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Janisa, 23:52, أكتوبر. 23/2016

Your comment is awaiting moderation.

Reply
Tish, 01:45, أكتوبر. 24/2016

Your comment is awaiting moderation.

Reply
Ving, 02:22, أكتوبر. 24/2016

Your comment is awaiting moderation.

Reply
Makailah, 02:25, أكتوبر. 24/2016

Your comment is awaiting moderation.

Reply
Betsey, 04:04, أكتوبر. 24/2016

Your comment is awaiting moderation.

Reply
Lorin, 04:25, أكتوبر. 24/2016

Your comment is awaiting moderation.

Reply
Jayde, 06:36, أكتوبر. 24/2016

Your comment is awaiting moderation.

Reply
Luck, 06:57, أكتوبر. 24/2016

Your comment is awaiting moderation.

Reply
tzxzxitcth, 16:24, نوفمبر. 13/2016

Your comment is awaiting moderation.

مايكروسوفت سربت عن طريق الخطأ مفاتيح الإقلاع الآمن – المميزون لاستضافة و تصاميم المواقع
[url=http://www.gua948qgs4u36h656v91hbn0idu5h154s.org/]utzxzxitcth[/url]
tzxzxitcth http://www.gua948qgs4u36h656v91hbn0idu5h154s.org/
atzxzxitcth

Reply