LogoFAIL - višestruke sigurnosne ranjivosti UEFI firmwarea

Računala sa Windows i Linux OS-om gotovo svih proizvođača hardvera ranjivo je na napad koji pokreće zlonamjerni firmware rano u slijedu pokretanja OS-a

Tomislav Stanković ponedjeljak, 11. prosinca 2023. u 06:00
📷 Image: Jake Walker, Unsplash
Image: Jake Walker, Unsplash

Navedena ranjivost omogućuje infekcije koje je gotovo nemoguće otkriti ili ukloniti korištenjem trenutnih obrambenih mehanizama s obzirom da se pokreće tijekom najranijih faza pokretanja OS-a.

Na taj način mogu se zaobići trenutno dostupne opcije zaštite, uključujući Secure Boot i slične zaštite drugih tvrtki koje su osmišljene da spriječe bootkit infekcije. Pa čak i hardverski verificirane mehanizme kao što su Intel Boot Guard, AMD Hardware-Validated Boot ili ARM TrustZone Secure Boot, objavio je Binarly.

📷 Image: Binarly
Image: Binarly

Istraživači iz Binarlyja, sigurnosne tvrtke koja je otkrila ranjivosti, u objavi navode da jednom kada se postigne proizvoljno izvršenje zlonamjernog koda tijekom DXE (Driver Execution Environment) faze on ima potpunu kontrolu nad memorijom i diskom ciljanog uređaja, uključujući operativni sustav koji će se pokrenuti.

BlackHat je također objavio svoju tehničku analizu i sigurnosne implikacije ove ranjivosti gdje navode da iako su još "uvijek u procesu razumijevanja stvarnih razmjera LogoFAIL-a, već smo otkrili da su stotine potrošačkih i poslovnih uređaja moguće ranjive na ovaj novi napad".

 



Ronis Hi-Fi slušaonica na Velesajmu.

Rezervirajte svoj termin!

Želite doživjeti zvuk visoke kvalitete? Pridružite nam se u našoj Hi-Fi slušaoni Ronis Velesajam i iskusite zvuk najpoznatijih svjetskih Hi-Fi brendova.

Kupi

Patentirani SlipStream™ bass port.

Wi-Fi zvučnik JBL Authentics 500

3.1 & Dolby Atmos Music, frekvencijski raspon: 40Hz - 20kHz (-6dB), Built-in Wi-Fi, Bluetooth, Total speaker power output (Max @THD 1%): 270W

519 € 629,00 € Akcija

Sa KEF Uni-Q driverima i CFD dizajnom portova.

Zvučnici KEF Q150

Preporucena ulazna snaga 10-100W, osjetljivost 86dB, nominalna impedanca 8 Ohma,frekvencijski raspon 63-28,000Hz

399 € 369 € Akcija

Posebno dizajnirani konusi.

Zvučnici MISSION ZX-1

2-smjerni bass-reflex bookshelf zvucnik, preporucena snaga pojacala 25-100W, osjetljivost 88dB, frekvencijski odziv (+/-3dB): 52Hz ~ 24kHz

599 € 730 € Akcija

New High Definition Imaging (HDI) valovodi.

Zvučnici JBL Stage A130

2-smjerni bookshelf zvučnik, preporučana naga pojačala: 20 – 125W, frekvencijski odziv: 55Hz – 40kHz, osjetljivost: 86dB @ 1M, 2.83V, nominalna impedancija: 6 Ohms

229 € 279 € Akcija

Čista vintage estetika.

Gramofon CROSLEY VOYAGER Tan

Spin 33 1/3, 45 ili 78 RPM snima ili pokrenite ugradeni Bluetooth prijemnik za bežicni prijenos vaše digitalne glazbe kroz stereo zvucnike gramofona.

101 € 109 € Akcija

Poboljšana disperzija i veća snaga.

Zvučnici ACOUSTIC ENERGY AE300

2-sistemski zvucnici sa 130mm mid-bass jedinicama drivera, novim keramickim aluminijskim sandwich konusom i 28mm aluminijskim visokotoncem, frekvencijski raspon 45Hz -30kHz, osjetljivost 86 dB, vršni SPL 112dB, snaga 100W, crossover frekvencija 2.8kHz, impedancija 6 ohma.

719 € 799 € Akcija

Mini stereo CD receiver s HEOS-om

Mrežni CD receiver MARANTZ M-CR612

Kompaktni all-in-one sustav sa FM/DAB+ radiom, CD playerom, USB ulazom, bežicnim streamingom, multi-room podrškom i sustavom za glasovnu aktivaciju (Amazon Alexa, Google Assistant i Apple Siri). Podrška za Wi-Fi, Bluetooth, Spotify Connect i Airplay 2. Snaga 2x60W ili 4x 30W.

529 € Kupi

Revolucionarni Bose Immersive Audio.

Slušalice BOSE QuietComfort Ultra Earbuds

Revolucionarni prostorizirani zvuk za impresivnije slušanje koje cini vašu glazbu stvarnijom nego ikad prije - bez obzira na sadržaj ili izvor. Poništavanje buke svjetske klase i zvuk prilagoden vama

369 € Kupi

Novi dodatak nagradivanoj obitelji LSX.

Bežični Hi-Fi zvučnici KEF LSX II LT

Pokretan KEF-ovim Music Integrity Engineom i potpisnim nizom drajvera Uni-Q, ovaj kompaktni bežicni Hi-Fi zvucnicki sustav pruža neusporedivu jasnocu zvuka. AirPlay 2, Chromecast i Spotify, HDMI ARC i USB-C ulaz.

999 € Kupi

Novosti iz naše Hi-Fi slušaonice

Silence Alpha TT-1

Silence Alpha TT-1 je hrvatski proizvod, i to jedan od onih uz koje se morate naviknuti na pomisao da hrvatski proizvodi izgledaju totalno svjetski.

Kupi