นักวิจัยค้นพบ flaw ใน Windows และ Linux-based operating systems Flaw ที่มีฉายา "BootHole" สามารถให้แฮกเกอร์ควบคุม PC ของเหยื่อเกือบสมบูรณ์ และน่าเสียดายเรากำลังรอ Microsoft patch ช่องโหว่นี้
BootHole Exploit ทำงานอย่างไร?
Exploit มาสู่สายตาเมื่อนักวิจัยที่ Eclypsium ค้นพบมัน BootHole ไม่ใช่ malware strain แตเป็นชื่อของรูในป้องกันที่ virus สามารถ exploit ได้
ในขณะเขียน ปัญหานี้มีผลต่อ Linux boot systems และระบบที่ใช้ Secure Boot น่าเสียดาย Windows ใช้ Secure Boot หมายความว่ามันอ่อนไหวต่อ exploit นี้
เมื่อ malware เข้าระบบผ่าน BootHole exploit มันสามารถใช้ arbitrary code เพื่อได้ control มากที่สุดเท่าที่มันชอบ
Boot process เป็นส่วนสำคัญของคอมพิวเตอร์เพราะมันกำหนดว่า operating system โหลดอย่างไร หาก malware เข้าไปในรอยร้าวของ boot process มันสามารถควบคุมได้ว่า OS ทำงานอย่างไร และทำลายได้
คุณสามารถแก้ BootHole Exploit ได้ไหม?
น่าเสียดาย เนื่องจาก flaw นี้เกี่ยวข้องกับ Windows' boot sequence มันไม่ใช่สิ่งที่คุณสามารถแก้เองได้ Microsoft ต้องปล่อย patch ที่แก้ BootHole flaw อย่างไรก็ตาม นี่ไม่ใช่งานง่าย
Boot sequence เป็นส่วนสำคัญในการรักษา OS ให้ stable ดังนั้น หาก Microsoft รีบปล่อย buggy patch สำหรับ flaw มันจะทำให้ system instability
เป็นผลของสิ่งนี้ อาจใช้เวลานานสำหรับ Microsoft ในการปล่อย patch ที่แก้ BootHole และเราทุกคนพึ่งพา Microsoft ที่จะทำเช่นนั้น
อย่างไรให้ปลอดภัยจาก Exploits
ขณะรอ Microsoft patch BootHole คุณต้องระมัดระวังเป็นพิเศษเพื่อหลีกเลี่ยง malware ที่จะให้แฮกเกอร์ exploit ช่องโหว่ได้
หากคุณกังวลเรื่อง BootHole อย่าลืมอ่าน article ของเราที่อธิบาย how to stay safe online without the latest security patches
