次世代テクノロジー「UEFI BIOS」で見つかった脆弱性

2018-07-04 09:00

最新のPCを使用している場合は、おそらくUEFIについて聞いたことがあると思います。もし聞いたことがなかったとしても、その技術はあなたのコンピュータで使用されている可能性がとても高いです。ではUEFIとは何でしょうか？犯罪者はどのように利用するのでしょうか？

＃＃＃

UEFI(Unified Extensible Firmware Interface)は2005年に設計され、今では、BIOS(Basic Input Output System)に取って代わるものと考えられている次世代のBIOSです。PCの電源がオンになると、使用可能なハードウェアが検索され、検証後、オペレーティングシステムの起動プロセスを開始します。しかし、従来のBIOSとは異なり、UEFI BIOSは幅広い機能を備えています。

たとえば、セキュアブートでは、UEFI互換ファームウェアを利用し、デジタル署名を使用してシステムコンポーネント(ブートローダ、ドライバ、およびUEFIオプションROM)の有効性を検証します。署名が存在しないか無効な場合、問題のコンポーネントはロードされません。

詳細は以下をご覧ください。
(リンク »)