テクノロジー
Microsoft署名のUEFIアプリケーションに重大な脆弱性、セキュアブートをバイパス可能に
ESETの研究者が、UEFIセキュアブートを無効化できる重大な脆弱性(CVE-2024-7344)を発見した。この脆弱性は、Microsoftの第三者証明書「Microsoft Corporation UEFI CA 2 […]
別名: UEFI Secure Boot
UEFIセキュアブートは、PCの起動プロセスにおいて、信頼できるベンダーのデジタル署名があるソフトウェア(ブートローダーやOSカーネルなど)のみを実行できるようにするセキュリティ規格である。これにより、OSが起動する前に実行されるルートキットやブートキットなどのマルウェアによる改ざんを防止する。Unified EFI Forumによって策定され、現代のPCにおけるハードウェアレベルの信頼の基点として機能している。