BootHole-sårbarheten innebär att Windows-enheter (både Windows 10 och Windows 8) är i riskzonen tills Microsoft utfärdar en patch.
Forskare har upptäckt ett fel i Windows och Linux-baserade operativsystem. Felet, med smeknamnet “BootHole”, kan ge en hackare nästan fullständig kontroll över ett offers dator. Och tyvärr väntar vi nu på att Microsoft ska korrigera sårbarheten.
Hur BootHole Exploit fungerar
Exploateringen kom först i dagen när forskare vid Eclypsium upptäckte den. BootHole är inte en skadlig stam. Istället är det namnet på hålet i försvaret som ett virus kan utnyttja.
I skrivande stund påverkar detta problem bara Linux-startsystem och de som använder Secure Boot. Tyvärr använder Windows Secure Boot, vilket betyder att det är svagt för detta utnyttjande.
När skadlig kod kommer in i systemet via BootHole-utnyttjandet kan den använda godtycklig kod för att få kontroll över så mycket av datorn som den vill.
Startprocessen är en viktig del av en dator eftersom den definierar hur ett operativsystem laddas. Om skadlig programvara hamnar mellan startprocessen kan den styra hur operativsystemet fungerar och orsaka skada.
Kan du fixa BootHole-utnyttjandet?
Tyvärr, eftersom denna brist är relaterad till Windows startsekvens, är det inte något som du kan fixa själv. Microsoft måste släppa en patch som åtgärdar BootHole-felet. Detta är dock ingen lätt uppgift.
Startsekvensen är en viktig del för att hålla operativsystemet stabilt. Som sådan, om Microsoft rusar ut en buggy patch för felet, kommer det att orsaka systeminstabilitet.
Som ett resultat av detta kan det ta ett tag för Microsoft att släppa en patch som fixar BootHole. Och vi är alla beroende av att Microsoft gör det.
Hur man håller sig säker från exploater
Medan du väntar på att Microsoft ska patcha BootHole måste du vara extra försiktig för att undvika skadlig programvara som gör det möjligt för hackare att dra fördel av sårbarheten.
Om du är orolig för BootHole, se till att läsa vår artikel som förklarar hur du förblir säker online utan de senaste säkerhetskorrigeringarna.
Om författaren
Simon Batt (719 publicerade artiklar)
En kandidatexamen i datavetenskap med en djup passion för allt som rör säkerhet. Efter att ha arbetat för en indiespelsstudio fann han sin passion för att skriva och bestämde sig för att använda sina färdigheter för att skriva om allt som rör teknik.
Mer från Simon Batt
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
