Security Lab

UEFI

UEFI (Unified Extensible Firmware Interface) - это интерфейс между операционной системой и микропрограммами, управляющими низкоуровневыми функциями оборудования компьютера. Он пришёл на смену устаревшего BIOS и представляет собой удобное в использовании, интуитивно понятное и поддерживающее ввод с помощью мыши программное обеспечение.

«Перебить» винду не поможет. Вирус MoonBounce прячется в самом «сердце» вашего компьютера

Традиционные защитные программы даже не поймут, что система скомпрометирована.

Заглянуть «под капот» материнки без фонарика. CERT выпустила парсер для тех, кому мало просто обновить BIOS

Специалисты восстановили форматы BIOS по «отпечаткам пальцев» и открытым данным.

Магия открытого кода: как 106 разработчиков заставили работать «железо», на которое забили вендоры

106 человек решили сделать ваш компьютер чуть свободнее. И у них получилось.

Ваш ПК станет марионеткой хакеров за секунды. Один PCIe-кабель ломает защиту компьютеров от всех топовых брендов

Уязвимость ASUS, MSI, Gigabyte и ASRock открывает память для любых атак.

Ваш компьютер вам врёт: в BIOS написано «защищено», а на деле — заходи, кто хочет

Громкие обещания брендов не прошли проверку на прочность.

Новый фронт технобитвы: зачем Китай создал UBIOS и как он заменит UEFI

Что такое UBIOS — архитектура будущего или инструмент цифрового суверенитета?

Переустановили Linux? Буткит остался — Framework оставила дыру на уровне прошивки для 200 000 систем

Единственный способ защититься — физически ограничить доступ к компьютеру.

Бэкдор навсегда: даже переустановка системы больше не гарантирует безопасность вашего сервера

Исследователи нашли способ создания практически неуничтожимых цифровых паразитов.

Ключи от вашего Linux — у Microsoft. Как так вышло, что безопасность открытой ОС зависит от ее главного конкурента

Рассуждение о том, какие подводные камни скрываются за внедрением единого стандарта безопасной загрузки.

Secure Boot пал в четвёртый раз. HybridPetya обходит главную защиту современных ПК

Вредонос умело маскируется под проверку диска. Когда пользователь понимает, что заражён, становится слишком поздно.

UEFI-вредоносы: как найти цифрового призрака в прошивке и что с ним делать

Что опаснее вируса и незаметнее для антивируса? Ваша материнка Gigabyte

Проверьте свою плату прямо сейчас — она может быть заражена.

Система в домене, всё по ГОСТу, Secure Boot включён. Зато троян на уровне UEFI, и система уже не ваша.

Microsoft подписала смертный приговор вашей безопасности — и даже не заметила.

Windows UEFI CA 2023: Microsoft готовит глобальное обновление защиты загрузки

Корпорация выпустила защиту против неуловимого буткита BlackLotus.

Secure Boot не спасёт: CVE-2024-7344 угрожает миллионам устройств

Буткит беспрепятственно проникает в любые системы. Как защититься?

Кибератака на ДНК: хакеры нацелились на геномные лаборатории

Безопасность биологических данных оказалась под серьёзной угрозой.

Безопасность BIOS и UEFI: защита на уровне прошивки

Bootkitty: первый в истории UEFI-буткит для Linux

Принципиально новый класса вредоносного ПО уже здесь.

OneFileLinux: как уместить всю операционную систему в файле размером с фотографию

Дистрибутив весом 20 МБ загружается прямо из системного раздела.

PKfail: 12-летняя уязвимость UEFI позволяет обойти Secure Boot

Масштабная проблема цепочек поставок затрагивает 813 UEFI-продуктов.