Microsoft потратит почти год на исправление эксплойта в Secure Boot и убьет старые загрузочные диски

Есть надежда, что закрытие уязвимости займет меньше времени.

Корпорация Microsoft начала исправлять эксплойт в протоколе безопасной загрузки Secure Boot. С помощью эксплойта злоумышленники могут выполнить на PC произвольный код до начала загрузки операционной системы.

По оценке Microsoft, устранение эксплойта займет около года. Всего Microsoft планирует выпустить три патча:

• Уже вышедший патч от 9 мая. В нем реализована защита от использования эксплойта, но по умолчанию она отключена. Защита должна активироваться вручную, это довольно непростой процесс.
• Патч, запланированный на 11 июля. Он упростит активацию защиты, ее все еще нужно будет включать вручную.
• Патч, запланированный на первый квартал 2024 года. Он полностью активирует защиту от использования эксплойта.

В Microsoft объясняют длительное закрытие эксплойта тем, что некорректная работа загрузчика может помешать запуску операционной системы.

Примечательно, что после активации защиты перестанут работать старые установочные носители Windows: например, флэшки или DVD, на которых записаны образы операционной системы. Их придется перезаписать заново.

В Microsoft допускают, что закрытие эксплойта удастся ускорить, но пока компания не может ничего обещать.