Vandaag
Nieuws
Hardware
Software
Site
Tip
Oor
Archief nieuwsbrief
Abonneer
☰
Home
Vandaag
Hardware |
Secure Boot is ernstig gecompromitteerd
Gepubliceerd op: 2024-07-29
Als je het niet wist: Secure Boot is een technologie die het opstartproces van jouw computer beschermt tegen beveiligingsaanvallen via schadelijke code, zoals malware en ransomware. Want als dergelijke malware tijdens het opstarten geïnstalleerd zou worden, kan het daarna niet meer opgespoord worden door je besturingssysteem.
Een prachtige bescherming - maar helaas blijkt die niet meer 100% veilig te zijn. Het bedrijf Binary heeft namelijk twee verwante manieren ontdekt waardoor SecureBoot gecompromitteerd kan worden.
De eerste is mogelijk doordat de Platform Key, die Secure Boot beveiligit, op GitHub gepost werde in een versleuteld bestand dat met een toegangscode van amper 4 tekens - gemakkelijk te kraken dus. De tweede omdat verschillende fabrikanten gebruik in het product dat zij op de markt brengen, testcode gebruiken van een bedrijf dat AMI heet, ondanks het feit dat de Platform Key in deze testcode duidelijk de string DO NOT TRUST of DO NOT SHIP vermeldde.
Meer dan 200 modellen van 5 grote fabrikanten zijn getroffen. Maar er is een lichtpuntje dat zijn geen toestellen voor gewone gebruikers, en veel van die toestellen worden niet meer op de markt gebracht.
Bedrijven doen er best aan om dit even na te kijken. Als de fabrikant van hun toestellen geen update van de firmware aanbiedt, dan doen die bedrijven er goed aan om de betroffen toestellen gewoon te vervangen, om erger te vermijden.
(1)
https://arstechnica.com/security/2024/07/secure-boot-is-completel...
Deel op
Deel per
Terug naar het overzicht
Nieuws
De nieuwe koers van Grok: daar moest een ongeluk van komen
Mastodon 4.4 met enkele nieuwe trucs: een stap vooruit, maar nog geen vervanger voor X
Bitchat: Jack Dorseys nieuwe offline chatavontuur of oude wijn in nieuwe zakken?
Bluesky geeft meer mogelijkheden om meldingen te filteren: een stap vooruit, maar is het voldoende o
Het zijn niet alleen computers die AI maken, maar ook mensen - en worden die wel fair vergoed?
Musk beveelt Grok om een nieuwe koers te bevaren: politiek incorrect of gewoon roekeloos?
Fellou AI: de agentic browser die voor jou werkt
Gemini, de chatbot van Google, blijkt Big Brother in het kwadraat te zijn
Muzak voor de Massa: hoe AI de ziel uit muziek zuigt
Hoe kan je de toegankelijkheid van een website testen?
Naar het Nieuws-archief...
Hardware
Reachy Mini: eindelijk een robot op je bureau, maar wat kan die voor jou doen?
Klimaatplannen: een eindeloos schuifspel?
De slimme dokter van Microsoft: moet je huisarts vrezen?
Is de zelfrijdende wagen eindelijk in zicht? Tesla's show versus realiteit
Ray-Ban Meta AI-bril: coole tech of privacy-nachtmerrie?
Binnenkort snotvrij dankzij een zwerm robotjes? Het zit eraan te komen!
Roland's Mood Pan: Een digitale handpan met een twist!
Dat weten we nu: de AI-gadget van OpenAI en Jony Ive is geen oortje, maar wat dan wel?
Windows heeft een nieuwe AI-vriend: het MU-taalmodel
NFC Release 15: Contactloos tikken wordt makkelijker
Naar het Hardware-archief...
Oor
Bureau Warmoesstraat: Een duik in de rauwe Wallen van de Warmoesstraat
Spotify Discover Weekly in een nieuw kleedje
Podcast Iemand - Jeroen, onbeperkt
Podcast: Omroep Onderwereld
Podcast: Advocaat van de duivel
Podcast: het verdwenen meisje
All-In podcast: AI doom of AI boom?
Podcast De Zaak X:: de wielrenner die 30 vrouwen aanrandde
Soundcloud komt tot inkeer na protest artiesten
Podcast De zaak ontleed en de levenslang-discussie
Naar het Oor-archief...
Site
Magic Animator: breng je Figma ontwerpen tot leven
Wat moet je als freelancer aanrekenen?
Are We Star Trek?
Multimedia: fotografie van Hardik Shelat
Mmondrian: maak zelf een Mondriaan-kunstwerk
Jukebox HQ: maak van je smartphone een Jukebox
Graphon Tech: maak zelf grafieken
Multimedia: de dromerige inktkunst van Moonassi
Geef ons een stem
Fliiipbook: online animaties maken
Naar het Site-archief...
Tip
Snel je agenda vullen met een screenshot? Zo doe je dat!
Veilig je oude powerbank weggooien: zo doe je dat!
Tip: Train je brein om beter te dansen met je innerlijke groove
Activeer AI-chatbots in de zijbalk van Firefox
Tip: Amazon Prime Video
Tip: opmaak al dan niet kopiëren in Word
Slim: sneltoetsen voor je Chromebook
Raspberry Pi tip: enkele leuke projecten om te proberen
Zo kan je Edits van Instagram gebruiken
Grok gebruiken in X
Naar het Tip-archief...
Software
Thunderbird 140: wat is er nieuw?
Windows Restrictions Fixer 2.0: Snel je systeem ontgrendelen
Open Broadcaster Multiplatform: live streamen
BleachBit: een gratis alternatief voor CCleaner, zonder advertenties
Tails – Jouw schild voor online privacy
PowerToys 0.92 is nu uit: aan het experimenteren maar!
Gaia Sky: sterren kijken
Fullpack: paklijst maken met foto's
Picastro: sociaal netwerk voor astrofotografen
IM Translater: vertaler, woordenboek, text-to-speech voor je browser
Naar het Software-archief...
Bekijk hier de oudere artikels
Ons archief is wellicht het meest uitgebreide overzicht...
Alle rechten voorbehouden aan www.netties.be (c) 2025 - v50 - voor suggesties en vragen gebruik ons
contactformulier
.
Design en programmatie by PDL