Windows10デバイスはBootHoleの脆弱性のリスクにさらされています

研究者は、WindowsおよびLinuxベースのオペレーティングシステムに欠陥を発見しました。 「BootHole」と呼ばれるこの欠陥により、ハッカーは被害者のPCをほぼ完全に制御できるようになります。残念ながら、現在、マイクロソフトが脆弱性にパッチを適用するのを待っています。

BootHoleエクスプロイトのしくみ

このエクスプロイトは、Eclypsiumの研究者が発見したときに最初に明らかになりました。 BootHoleはマルウェアの一種ではありません。代わりに、ウイルスが悪用できる防御の穴の名前です。

執筆時点では、この問題はLinuxブートシステムとセキュアブートを使用するシステムにのみ影響します。残念ながら、Windowsはセキュアブートを使用しているため、このエクスプロイトには弱いです。

マルウェアがBootHoleエクスプロイトを介してシステムに侵入すると、任意のコードを使用して、コンピュータを好きなだけ制御できるようになります。

起動プロセスは、オペレーティングシステムの読み込み方法を定義するため、コンピューターの重要な部分です。マルウェアが起動プロセスの亀裂の間に侵入した場合、マルウェアはオペレーティングシステムの動作を制御し、損傷を引き起こす可能性があります。

BootHoleエクスプロイトを修正できますか？

残念ながら、この欠陥はWindowsの起動シーケンスに関連しているため、自分で修正できるものではありません。 Microsoftは、BootHoleの欠陥を修正するパッチをリリースする必要があります。ただし、これは簡単な作業ではありません。

起動シーケンスは、オペレーティングシステムを安定させるための重要な部分です。そのため、Microsoftが欠陥のバグのあるパッチを急いで出すと、システムが不安定になります。

この結果、MicrosoftがBootHoleを修正するパッチをリリースするのに時間がかかる場合があります。そして、私たちは皆、そうすることをマイクロソフトに依存しています。