В ноутбуках Acer устранили UEFI-брешь, позволяющую отключить Secure Boot

В ноутбуках Acer устранили UEFI-брешь, позволяющую отключить Secure Boot

В ноутбуках Acer устранили UEFI-брешь, позволяющую отключить Secure Boot

Acer устранила опасную уязвимость, затрагивающую ряд моделей ноутбуков. В случае успешной эксплуатации локальные злоумышленники могли деактивировать защитную функцию безопасной загрузки — UEFI Secure Boot.

Напомним, что Secure Boot блокирует ненадёжные загрузчики операционной системы на компьютерах с чипом Trusted Platform Module (TPM) и прошивкой UEFI. В результате Secure Boot может заблокировать руткиты и буткиты.

Уязвимость под идентификатором CVE-2022-4020 обнаружил специалист ESET Мартин Смолар. Она затрагивала драйвер HQSwSmiDxe DXE на некоторых моделях ноутбуков Acer. Эксплуатация позволяла модифицировать переменную BootOrderSecureBootDisable и отключить Secure Boot.

«Исследователи выявили брешь, позволяющую внести изменения в настройки Secure Boot и создать NVRAM-переменные. Значение переменной нет так важно, т. к. драйверы проверяют лишь её наличие», — пишет сама Acer.

Если условному атакующему удастся использовать CVE-2022-4020, он сможет загрузить неподписанные бутлоадеры, установить вредоносный пейлоад и обойти (отключить) защитные функции.

Среди затронутых моделей: Acer Aspire A315-22, A115-21, A315-22G, Extensa EX215-21 и EX215-21G. Патчи должны быть включены в обновления Windows, а на сайте Acer можно найти апдейты BIOS и при желании установить их вручную.

Оператор Т2 запустил автоматический мониторинг утечек данных пользователей

Мобильный оператор T2 запустил услугу мониторинга утечек персональных данных абонентов. Новый сервис разработан совместно с ГК «Солар». О его запуске ранее сообщил президент «Ростелекома» Михаил Осеевский, выступая на SOC Forum 2025.

Тогда он отметил, что такой сервис поможет пользователям лучше понимать, с какими цифровыми угрозами они могут столкнуться.

О начале работы услуги сообщило агентство Telecom Daily. Система мониторинга, разработанная ГК «Солар», в круглосуточном режиме проверяет номера телефонов абонентов T2 на предмет попадания в базы утечек. При обнаружении инцидента пользователь автоматически получает пуш-уведомление.

Если утечка выявлена в период с 9:00 до 22:00, уведомление дополнительно отправляется в виде СМС-сообщения.

Кроме того, при подтверждении факта компрометации данных абонент может запросить детализацию утечки — с указанием того, какая именно информация оказалась раскрыта. Это позволяет оперативно принять меры, например сменить пароли или усилить защиту от нежелательных звонков и почтового спама.

Сервис стал частью программы SafeWall. Подключить услугу можно в личном кабинете на официальном сайте оператора или в мобильном приложении. Абонентская плата составляет 100 рублей в месяц.

«Новая услуга стала очередным шагом в стремлении привить нашим абонентам навыки цифровой гигиены. Она позволяет оперативно выявлять инциденты утечки данных и минимизировать их последствия. Благодаря своевременным уведомлениям клиенты получают возможность быстро реагировать и принимать необходимые меры для защиты своей информации», — прокомментировал директор по продукту и клиентскому опыту T2 Андрей Борзов.

RSS: Новости на портале Anti-Malware.ru