新型 UEFI 漏洞曝光：多款系统恢复工具受影响，微软紧急应对

1 月 19 日消息，安全研究人员发现了一种新型 UEFI 漏洞，该漏洞通过多款系统恢复工具传播，该漏洞使攻击者能够绕过安全启动（Secure Boot）机制，并部署对操作系统隐形的引导工具包（bootkit）。微软已将该漏洞正式标记为 CVE-2024-7344。uy728资讯网——每日最新资讯28at.com

uy728资讯网——每日最新资讯28at.com

据 Bleeping Computer 报道，该漏洞的罪魁祸首来自一款客户 PE 加载程序（PE loader），该程序允许加载任何 UEFI 二进制文件，包括未签名的文件。这是由于该漏洞并未依赖 LoadImage 和 StartImage 等受信任的服务。攻击者可以通过替换 EFI 分区中应用程序的默认操作系统引导程序，植入包含简单加密 XOR PE 映像的易受攻击版本。一旦安装成功，受感染系统将使用 XOR PE 映像中的恶意数据启动。uy728资讯网——每日最新资讯28at.com

由于该漏洞完全绕过了安全启动机制并在 UEFI 级别运行，软件级别的杀毒软件和安全措施对此类攻击束手无策。即使重新安装操作系统，也无法彻底清除这一威胁。uy728资讯网——每日最新资讯28at.com

据悉，多款第三方开发者开发的系统恢复工具利用了这一新漏洞。这些 UEFI 应用程序主要用于系统恢复、磁盘维护或备份，受影响的工具包括 Howyar SysReturn、Greenware GreenGuard、Radix SmartRecovery 等。uy728资讯网——每日最新资讯28at.com

ESET 安全研究人员已发现以下受影响软件产品：uy728资讯网——每日最新资讯28at.com

Howyar SysReturn（10.2.023_20240919 之前版本）uy728资讯网——每日最新资讯28at.com

Greenware GreenGuard（10.2.023-20240927 之前版本）uy728资讯网——每日最新资讯28at.com

Radix SmartRecovery（11.2.023-20240927 之前版本）uy728资讯网——每日最新资讯28at.com

Sanfong EZ-back System（10.3.024-20241127 之前版本）uy728资讯网——每日最新资讯28at.com

WASAY eRecoveryRX（8.4.022-20241127 之前版本）uy728资讯网——每日最新资讯28at.com

CES NeoImpact（10.1.024-20241127 之前版本）uy728资讯网——每日最新资讯28at.com

SignalComputer HDD King（10.3.021-20241127 之前版本）uy728资讯网——每日最新资讯28at.com

值得庆幸的是，微软和 ESET 已采取措施保护用户免受该漏洞的影响。IT酷哥注意到，ESET 已联系相关供应商以解决安全问题，而微软在本周的“补丁星期二”更新中，撤销了受影响软件的证书。uy728资讯网——每日最新资讯28at.com

如果你正在使用上述任何软件，建议立即安装最新的 Windows 更新，并将相关软件升级至修复该漏洞的最新版本，以确保系统安全。uy728资讯网——每日最新资讯28at.com

本文链接：http://www.28at.com/showinfo-26-126033-0.html新型 UEFI 漏洞曝光：多款系统恢复工具受影响，微软紧急应对

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 黄仁勋：英伟达在中国拥有近 4000 名员工，离职率全球最低

下一篇： “键盘敲冒烟”，小红书为迎接“TikTok 难民”火速上线中英文翻译功能