2023-12-07

LogoFAIL 攻撃 (まとめ)

【ニュース】

◆LogoFAIL attack can install UEFI bootkits through bootup logos (BleepingComputer, 2023/11/30 20:08)
[LogoFAIL攻撃は起動ロゴを通してUEFIブートキットをインストールできる]
https://www.bleepingcomputer.com/news/security/logofail-attack-can-install-uefi-bootkits-through-bootup-logos/
⇒ https://malware-log.hatenablog.com/entry/2023/11/30/000000

◆PC起動時のUEFIで表示されるロゴ画像を置き換えて任意のコード実行を可能にするエクスプロイト「LogoFAIL」が発見される、WindowsとLinuxが対象でどんなセキュリティもスルーしてしまう (Gigazine, 2023/12/07 15:24)
https://gigazine.net/news/20231207-logofail/
⇒ https://malware-log.hatenablog.com/entry/2023/12/07/000000

【図表】

出典: https://www.bleepingcomputer.com/news/security/logofail-attack-can-install-uefi-bootkits-through-bootup-logos/