​​​​​Empfehlungen: Die NSA rät zu UEFI und Secure Boot
#Bootkit #NSA #Rootkit #SecureBoot #UEFI

Wenn Angreifer Computer schon vor dem Windows-Start drangsalieren, hat das fatale Folgen und AV-Software ist oft machtlos․ Die NSA gibt Tipps zur Absicherung․

​​​​​UEFI Secure Boot sperrt manche freie Software aus
#LinuxundOpenSource #Microsoft #SecureBoot #Shim #Sicherheit #UEFI

Lange Bearbeitungszeiten beim Signaturprozess des Secure-Boot-Bootloaders Shim lassen einige Programmierer verzweifeln․

​​​​​UEFI Secure Boot: Microsoft legt Signaturvergabe offenbar bis 2021 auf Eis
#LinuxundOpenSource #Microsoft #SecureBoot #Sicherheit #UEFI

Neue MS-Signaturen für UEFI Secure Boot lassen auf sich warten – wegen einer konzeptionellen Schwäche der Schlüsseldatenbank möglicherweise bis Frühjahr 2021․

​​​​​Microsoft Pluton: Sicherheits-Controller für AMD-, Intel- und ARM-Prozessoren
#Firmware #Microsoft #SecureBoot #Sicherheit #Sicherheitschip #TrustedPlatformModule

Künftige Windows-PCs bekommen ein fest im Prozessor eingebautes Microsoft-Sicherheitsmodul unter anderem als Firmware-Schutz․

​​​​​Grub 2: Acht neue Schwachstellen im Bootloader
#Bootloader #Grub #LinuxundOpenSource #SecureBoot #Sicherheitslücken

Die Entwickler von Grub 2 haben mehrere Lücken gemeldet․ Einige davon können erneut Secure Boot aushebeln, was den Update-Prozess deutlich verkompliziert․

​​​​​Lesetipp: Gestohlenes Laptop als Hintertür
#Backdoor #Bitlocker #SecureBoot #TPM #UEFI #VPN

Einbruch ins Firmennetz trotz Bitlocker, UEFI Secureboot und VPN․ Ein Hardware-Sniffer, die Sticky-Keys-Backdoor und Pre-Logon-Funktion machen es möglich․

​​​​​heise+ | Windows 11: Installations-Stick ohne Hardwareprüfung erstellen
#Betriebssystem #Hardwareprüfung #Installation #Microsoft #SecureBoot #SetupMedium #TPM #Windows11

Drei Registry-Schlüssel weisen die Windows-11-Installation an, die TPM, SecureBoot und Co․ zu ignorieren․ So verankern Sie sie dauerhaft in einem Setup-Medium․

​​​​​Linux-Installation auf manchen Windows-11-Notebooks etwas erschwert
#LinuxundOpenSource #Microsoft #MicrosoftPluton #SecureBoot #Sicherheit #TPM #Windows11

Einige der sogenannten „Secured-Core PCs“ mit stärker gegen Manipulation geschützter Firmware booten in Standardkonfiguration nur Windows 11․

​​​​​UEFI Secure Boot: Microsoft sperrt unsichere Bootloader per Windows-Update
#SecureBoot #Sicherheitslücke #UEFI #Windows #Windows10 #Windows11

Der UEFI-Code von drei Firmen enthält Sicherheitslücken, die Secure Boot aushebeln können․ Microsoft zieht Konsequenzen per Windows-Update․

​​​​​DefCon 30: Unsicherheiten durch Microsoft in UEFI Secure Boot
#BIOS #Bootloader #DefCon #Grub #LinuxundOpenSource #Microsoft #SecureBoot #Sicherheit #Sicherheitslücke #UEFI

Microsofts ausschweifende Signier-Praxis produziert Schwachstellen der Secure-Boot-Umgebung․ Das kritisierten Sicherheitsforscher auf der DefCon 30․