MISTER X
Гуру проекта
Команда форума
Судья
Модератор
ПРОВЕРЕННЫЙ ПРОДАВЕЦ
Private Club
Координатор арбитражей

CERT/CC бьёт тревогу: в UEFI-прошивках компании Clevo нашли утечку закрытых ключей
Для просмотра ссылки необходимо нажать
Вход или Регистрация
Boot Guard — тех самых, что отвечают за проверку подлинности прошивки ещё до загрузки операционной системы. Уязвимость получила идентификатор CVE-2025-11577.Эксплуатация грозит тем, что злоумышленники смогут подписывать и устанавливать вредоносную прошивку, которая будет выглядеть «доверенной» для системы.
Исследователи
Для просмотра ссылки необходимо нажать
Вход или Регистрация
, что в обновлениях прошивок Clevo случайно оказались закрытые ключи, используемые в механизме Intel Boot Guard.Этот механизм — своего рода «охранник» на старте системы: он проверяет, что прошивка подлинная, прежде чем запустить загрузку. Если скомпрометировать Boot Guard, рушится вся цепочка доверия — дальше уже не помогут ни Secure Boot, ни защита ОС.
Clevo — не просто производитель ноутбуков, а ODM/OEM, то есть делает «железо» и прошивки для множества брендов по всему миру. Поэтому утечка затрагивает не только устройства с логотипом Clevo, но и другие ноутбуки, в которых используется её UEFI-код.
Скомпрометированные ключи дают злоумышленникам возможность:
- подписывать поддельную прошивку, которая будет считаться «официальной»;
- устанавливать её через обновление BIOS/UEFI или при физическом доступе;
- сохранять контроль над устройством даже после перезагрузок, вне видимости антивирусов и ОС.
- проверить, есть ли у них устройства с уязвимыми версиями прошивки;
- следить за признаками неавторизованных обновлений;
- устанавливать только официальные обновления BIOS/UEFI из доверенных источников.
Для просмотра ссылки необходимо нажать
Вход или Регистрация