Hlavní obsah
Ilustrační foto Foto: Novinky

Chyba ohrožuje stovky miliónů uživatelů Windows. Oprava je v nedohlednu

Poslední generace Windows zavedly úplně nový způsob spouštění samotného operačního systému. Díky tomu by se měla minimalizovat šance, že se během spouštění uhnízdí na pevném disku nějaké viry. Jak se ale nyní ukázalo, tento standard má kritickou bezpečnostní chybu, kterou mohou zneužít počítačoví piráti. V ohrožení jsou stovky miliónů uživatelů.

Ilustrační foto Foto: Novinky
Chyba ohrožuje stovky miliónů uživatelů Windows. Oprava je v nedohlednu

Objevená chyba se týká tzv. jednotného rozšiřitelného firmwarového rozhraní (UEFI), které využívá drtivá většina moderních počítačů a notebooků.

Trhlina dává – zjednodušeně řečeno – útočníkům absolutní kontrolu nad spouštěním operačního systému.

Co to znamená v praxi? Ať má uživatel zabezpečen počítač sebelepším antivirovým programem, útočník do něj může kvůli chybě propašovat škodlivý kód ještě před startem operačního systému.

Může totiž prostřednictvím trhliny ovládnout celý spouštěcí proces a jednoduše mu nařídit, aby bezpečnostní kontrolu ignoroval. Účinná obrana proti případnému útoku tak v podstatě nexistuje.

Je to stejné, jako kdyby měli zloději klíče od bytu a jednoduše si odemkli.

S trochou nadsázky se dá říci, že je to stejné, jako kdyby měli zloději klíče od bytu a jednoduše si odemkli. Úplně stejně totiž tímto „klíčem“ dokážou obejít tzv. Secure Boot a propašovat virus na pevný disk. Pokud se nezvaný návštěvník uhnízdí právě v zavaděči, je jeho odstranění velmi složité.

„Zranitelnost UEFI Secure bootu u zařízení s Windows umožňuje hackerům spuštění bootkitů/rootkitů na zařízeních s tímto operačním systémem,“ vysvětlil technickou stránku věci bezpečnostní analytik Pavel Bašta z Národního bezpečnostního týmu CSIRT.CZ.

Na trhlinu upozornili bezpečnostní experti, kteří vystupují na internetu pod přezdívkami My123 a Slipstrea. Ti zjistili, že celý systém je podobným způsobem napadnutelný přinejmenším několik posledních měsíců.

Microsoft problém řeší

My123 a Slipstream amerického softwarového giganta na toto obří riziko, které se týká stovek miliónů uživatelů po celém světě, upozornili již na jaře. „Microsoft se sice pokouší tuto chybu opravit, avšak doposud ne zcela úspěšně,“ konstatoval Bašta.

Některé hlasy zahraničních expertů navíc naznačují, že 100% oprava prakticky není možná. Po důkladnějším zkoumání to tvrdí dokonce i My123 a Slipstream.

„Bezpečnostní analytici se domnívají, že tento bezpečnostní problém nemůže být zcela eliminován,“ uzavřel Bašta.

Zástupci amerického softwarového gigantu se zatím oficiálně k možnému ohrožení uživatelů nevyjádřili.

OBECNÉ KATEGORIE

Nahrávka roku

Vanessa Carlton : Thousand Miles

Eminem: Without Me

Norah Jones: Don't Know Why

Nelly a Kelly Rowland: Dilemma

Nickelback: How You Remind Me

Album roku

Dixie Chicks: Home

Eminem: The Eminem Show

Norah Jones: Come Away With Me

Nelly: Nellyville

Bruce Springsteen: The Rising

Píseň roku

Avril Lavigne: Complicated (autor Avril Lavigne The Matrix)

Norah Jones: Don't Know Why (autor Jesse Harris)

Bruce Springsteen: The Rising (autor Bruce Springsteen)

Vanessa Carlton: A Thousand Miles (autor Vanessa Carlton)

Alan Jackson: Where Were You (autor Alan Jackson)

Nejlepší nový umělec

Ashanti

Michelle Branch

Norah Jones

Avril Lavigne

John Mayer

VÝBĚR Z KATEGORIÍ

Pop - nejlepší ženský pěvecký výkon

Sheryl Crow: Soak Up The Sun

Norah Jones: Don't Know Why

Avril Lavigne: Complicated

Pink: Get The Party Started

Britney Spears: Overprotected

Pop - nejlepší mužský pěvecký výkon

Craig David: 7 Days

Elton John: Original Sin

John Mayer: Your Body Is A Wonderland

Sting: Fragile

James Taylor: October Road

Pop - nejlepší výkon skupiny nebo dua ve zpívané písni

Bon Jovi: Everyday

Bowling For Soup: Girl All The Bad Guys Want

Dave Matthews Band: Where Are You Going

No Doubt: Hey Baby

*NSYNC: Girlfriend

Pop - nejlepší duet

Christina Aguilera a Redman: Dirrty

India.Arie Stevie Wonder: Christmas Song

Tony Bennett k. d. lang: What A Wonderful World

Natalie Cole Diana Krall: Better Than Anything

Sheryl Crow Don Henley: It's So Easy

Santana Michelle Branch: The Game Of Love

Pop - nejlepší podání instrumnetálky

B. B. King: Auld Lang Syne

Dave Koz Jeff Koz: Blackbird

Pat Metheny Group: As It Is

Moby: 18

Kirk Whalum: Playing With Fire

Pop - nejlepší zpívané album:

Norah Jones: Come Away With Me

Avril Lavigne: Let Go

No Doubt: Rock Steady

Pink: Missundaztood

Britney: Britney Spears

Dance - nejlepší taneční nahrávka

Daniel Bedingfield: Gotta Get Thru This

Dirty Vegas: Days Go By

Groove Armada: Superstylin'

Kylie Minogue: Love At First Sight

No Doubt: Hella Good

Tradiční pop - nejlepší zpívané album

Tony Bennett: Playin' With My Friends

Michael Feinstein: With The Israel Philharmonic Orchestra

Bernadette Peters: Loves Rodgers Hammerstein

Rod Stewart: It Had To Be You

Barbra Streisand: Christmas Memories

Rock - nejlepší výkon zpěvačky

Sheryl Crow: Steve McQueen

Melissa Etheridge: The Weakness In Me

Avril Lavigne: Sk8er Boi

Bonnie Raitt: Gnawin' On It

Susan Tedeschi: Alone

Rock - nejlepší výkon zpěváka

David Bowie: Slow Burn

Elvis Costello: 45

Peter Gabriel: The Barry Williams Show

Robert Plant: Darkness, Darkness

Bruce Springsteen: The Rising

Rock - nejlepší výkon skupiny

Aerosmith: Girls Of Summer

Coldplay: In My Place

Creed: My Sacrifice

Chad Kroeger a Josey Scott: Hero

3 Doors Down: Take Me As I Am

U2: Walk On

Rock - nejlepší podání hard rocku

Foo Fighters: All My Life

Godsmack: I Stand Alone

P.O.D.: Youth Of The Nation

Queens Of The Stone Age: No One Knows

System Of A Down: Aerials

Rock - nejlepší podání metalu

Korn: Here To Stay

P.O.D.: Portrait

Slipknot: My Plague

Stone Sour: Get Inside

Rob Zombie: Never Gonna Stop

Rock - nejlepší podání instrumentálky

The Flaming Lips: Approaching Pavonis Mons By Balloon

Gov't Mule: Sco-Mule

Tony Levin: Apollo

Joe Satriani: Starry Night

Slash: Love Theme From The Godfather

Rock - nejlepší píseň

Foo Fighters: All My Life (autor Foo Fighters)

Chad Kroeger feat. Josey Scott: Hero (autor Chad Kroeger)

Sully Erna: Stand Alone(autor Sully Erna)

Bruce Springsteen: The Rising (autor Bruce Springsteen)

3 Doors Down: When I'm Gone (autor 3 Doors Down)

Rock - nejlepší album

Elvis Costello: When I Was Cruel

Sheryl Crow: C'mon, C'mon

Robert Plant: Dreamland

Bruce Springsteen: The Rising

Tonic: Head On Straight

Alternativa - nejlepší album

Beck: Sea Change

Clinic: Walking With Thee

Coldplay: A Rush Of Blood To The Head

Elvis Costello The Imposters: Cruel Smile

The Soundtrack Of Our Lives: Behind The Music

RB - nejlepší album

India.Arie: Voyage To India

Joe: Better Days

Musiq: Juslisen

Raphael Saadiq: Instant Vintage

Remy Shand: Remy Shand

RB - nejlepší současné album

Ashanti: Ashanti

Brandy: Full Moon

Faith Evans: Faithfully

Floetry: Floetic

Cookie: The Anthropological Mixtape

Rap - nejlepší ženský rap

Charli Baltimore: Diary...

Missy Elliott: Scream a.k.a Itchin'

Eve: Satisfaction

Foxy Brown: Na Na Be Like

Lauryn Hill: Mystery Of Iniquity

Rap - nejlepší mužský rap

Eminem: Without Me

Jay-Z: Song Cry

Ludacris: Rollout (My Business)

Mystikal: Bouncin' Back

Nelly: Hot In Herre

Rap - nejlepší album

Eminem: The Eminem Show

Ludacris: Word Of Mouf

Mystikal: Tarantula

Nelly: Nellyville

Petey Pablo: Diary Of A Sinner: 1st Entry

Country - nejlepší album

Dixie Chicks: Home

Alan Jackson: Drive

Willie Nelson: The Great Divide

Joe Nichols: Man With A Memory

Dolly Parton: Halos Horns

Jazz - nejlepší současné album

Larry Carlton: Deep Into It

Pat Metheny Group: Speaking Of Now

The John Scofield Band: Überjam

Yellowjackets: Mint Jam

Joe Zawinul: Faces Places

Jazz - nejlepší instrumentální album

Michel Camilo: Triangulo

Dave Douglas: The Infinite

Herbie Hancock, Michael Brecker Roy Hargrove: Directions In Music

Wayne Shorter: Footprints Live!

McCoy Tyner: Plays John Coltrane

Jak funguje UEFI a Secure Boot?

Drtivá většina moderních počítů používá UEFI. To se stalo běžně používaným standardem už v době operačního systému Windows 7, samozřejmostí je tedy pochopitelně i v novější verzích operačního systému od Microsoftu.

Výrobci začali na UEFI houfně přecházet, protože tento standard podporoval funkci zvanou Secure Boot. Jak už samotný název napovídá, jejím hlavním úkolem je chránit pevný disk před nezvanými návštěvníky v době, kdy samotný počítač startuje.

Tedy ve chvíli, kdy uložená data ještě nechrání antivirový program. Ten se totiž spouští až po startu samotného systému. V minulosti se totiž objevilo hned několik škodlivých kódů, které dokázaly útočit ještě před startem počítače, viry se jednoduše uhnízdily v zavaděči systému.

yknivoNumanzeSaNyknalC

Výběr článků