Résumé : Des chercheurs en cybersécurité ont identifié 11 anciennes applications UEFI signées par Microsoft qui pourraient permettre de contourner le Secure Boot. Cette faille pourrait conduire à l’exécution de code non fiable lors du démarrage du système.
Menaces et impacts
Exécution de code non sécurisé
Les vulnérabilités découvertes dans ces applications UEFI permettent à un attaquant de contourner les protections du Secure Boot. En exploitant ces failles, il est possible d’exécuter du code non sécurisé durant le processus de démarrage, ouvrant la porte à des bootkits malveillants et autres types de malware.
Propagation des attaques
La capacité à déployer des logiciels malveillants à un niveau aussi bas dans le système d’exploitation peut avoir des conséquences graves pour la sécurité des données et des infrastructures. Ces attaques peuvent compromettre l’intégrité des systèmes, rendant difficile la détection et la remédiation.
Recommandations de sécurité
Il est crucial pour les PME de procéder à un audit informatique afin d’évaluer les risques liés à ces vulnérabilités. Chez Weba Infogérance, nous proposons une analyse approfondie de votre infrastructure pour identifier les failles potentielles et renforcer votre sécurité.
Questions fréquentes
Le Secure Boot est une fonctionnalité de sécurité qui empêche le chargement de logiciels non authentifiés lors du démarrage d’un système, garantissant ainsi l’intégrité des logiciels chargés.
Les utilisateurs doivent vérifier la version des applications UEFI et s’assurer qu’elles sont à jour. Il est également conseillé de consulter les annonces de sécurité de l’ANSSI et de Cybermalveillance.gouv.fr pour des informations spécifiques sur les vulnérabilités.
