Uma falha crítica de 16 anos no EDK II, código open-source usado pela maioria dos fabricantes de hardware para construir firmware UEFI, permite que um atacante execute código em uma máquina antes do carregamento do sistema operacional, mas apenas durante a inicialização em rede. O UEFI é o software que é executado primeiro quando um computador é ligado, antes do sistema operacional.
Detalhes Técnicos
A falha está presente no EDK II, utilizado para construir firmware UEFI.
Permite a execução de código antes do carregamento do sistema operacional.
A exploração ocorre apenas durante a inicialização em rede.
O UEFI é executado antes do sistema operacional, sendo crucial para a segurança da inicialização.
Um atacante precisa ter acesso à máquina para explorar essa vulnerabilidade.
Recomendações
Atualizar o firmware UEFI com as últimas correções de segurança.
Implementar medidas de segurança de rede para restringir o acesso a máquinas durante a inicialização.
Monitorar as atualizações de segurança dos fabricantes de hardware para o EDK II.
Próximos Passos
Verificar se o sistema está vulnerável e planejar a atualização do firmware UEFI.
