Microsoft lekket «universalnøkkel» til Secure Boot ved et uhell

[Harald Brombach (digi.no)]

Microsoft lekket «universalnøkkel» til Secure Boot ved et uhell

[Knut Debatt]

Microsoft har jobbet enormt mye for å hindre at noen installerer konkurrerende system til Windows. Innsatsen er enorm. Bøtene som er betalt for denne virksomheten er på 13 milliarder kroner i EU og trusler om å splitte opp selskapet i USA.

 

"Sikker oppstart" virker ikke. Et system som i praksis blir et hinder for å installere konkurrerende system til Windows på kontordatamaskiner. Microsoft kaller det "secure boot", noe som nå viser seg ikke å være sikkert. Med på kjøpet har de følgende byråkrati, som selvsagt ikke virker det heller:

 

Microsoft ble varslet i mars om problemet og bekreftet feilen er i debugmodus-bestemmelsene. Noe som er inkludert i alle solgte datamaskiner med Windows.

 

Dette skulle vært bestemmelser som kom i tillegg til allerede eksisterende bestemmelser. Men dersom det ble brukt på den eksisterende bestemmelsen, kunne den skru av beskyttelsen.

 

Microsoft iler til for å rette feilen i juli. Men det lykkes ikke spesielt godt. Men den hindrer at den nye bestemmelsen som har kommet i tillegg, kan installeres.

 

Kort sagt, du har en datamskin med sikker boot som ikke virker. Send klage til Microsoft, og be om pengene igjen. Eller gjor som resten av oss. Installer noe bedre, som ikke lover gull og grønne skoger, men leverer ofte bedre og rimeligere enn på Windows.

[IM0T45WW]

Selvfølgelig vet alle som jobber i alphabet soup, og alle andre forsåvidt, at golden keys er usikkert og dårlig. Faktum er at de driter i vår sikkerhet så lenge de har tilgang. Deres prioritet er å få tilgang til alt som finnes. Deres prioritet er ikke å sørge for vår it-sikkerhet.

 

Selfølgelig for å ta terrorister. En kan være under sengen din akkuratt nå! Best at de har tilgang til webcam for å sjekke!

[stigfjel]

Vel, det eneste OSet jeg har fått til å installere på en maskin med UEFI inkl. SecureBoot aktivert er nettopp Linux, nærmere bestemt CentOS.

[Betroz]

Går fint an å installere Ubuntu på en PC med UEFI og SecureBoot. Problemene kommer når man skal installere drivere til f.eks AMD og nVidia kort. Selv har jeg disablet SecureBoot på den maskina som har Win10 + Ubuntu. Hver av dem på egen SSD da.

[stigfjel]

Det er forsåvidt sant. Funket dårlig å installere VMware Player, da jeg måtte egenkompiliere noen moduler. Det likte ikke maskinen. Men man har alltids qemu-kvm...

[E32IF3SH]

Microsoft har jobbet enormt mye for å hindre at noen installerer konkurrerende system til Windows. Innsatsen er enorm. Bøtene som er betalt for denne virksomheten er på 13 milliarder kroner i EU og trusler om å splitte opp selskapet i USA.

 

"Sikker oppstart" virker ikke. Et system som i praksis blir et hinder for å installere konkurrerende system til Windows på kontordatamaskiner. Microsoft kaller det "secure boot", noe som nå viser seg ikke å være sikkert. Med på kjøpet har de følgende byråkrati, som selvsagt ikke virker det heller:

 

Microsoft ble varslet i mars om problemet og bekreftet feilen er i debugmodus-bestemmelsene. Noe som er inkludert i alle solgte datamaskiner med Windows.

 

Dette skulle vært bestemmelser som kom i tillegg til allerede eksisterende bestemmelser. Men dersom det ble brukt på den eksisterende bestemmelsen, kunne den skru av beskyttelsen.

 

Microsoft iler til for å rette feilen i juli. Men det lykkes ikke spesielt godt. Men den hindrer at den nye bestemmelsen som har kommet i tillegg, kan installeres.

 

Kort sagt, du har en datamskin med sikker boot som ikke virker. Send klage til Microsoft, og be om pengene igjen. Eller gjor som resten av oss. Installer noe bedre, som ikke lover gull og grønne skoger, men leverer ofte bedre og rimeligere enn på Windows.

 

once you go mac, you never go back

[Xantippe]

Microsoft har jobbet enormt mye for å hindre at noen installerer konkurrerende system til Windows. Innsatsen er enorm. Bøtene som er betalt for denne virksomheten er på 13 milliarder kroner i EU og trusler om å splitte opp selskapet i USA.

 

"Sikker oppstart" virker ikke. Et system som i praksis blir et hinder for å installere konkurrerende system til Windows på kontordatamaskiner. Microsoft kaller det "secure boot", noe som nå viser seg ikke å være sikkert. Med på kjøpet har de følgende byråkrati, som selvsagt ikke virker det heller:

 

...

 

Secure boot er for å hindre angrep fra skadevare, og kan slås av for dem som ønsker.

Det er nok svært mange som ønsker secure boot aktivert, blant andre alle dem som ønsker kun windows på sine PC'er. det er mange millioner.

Det er svært trist hvis secure boot er kompromittert..

[stigfjel]

Secure boot er for å hindre angrep fra skadevare, og kan slås av for dem som ønsker.

Det er nok svært mange som ønsker secure boot aktivert, blant andre alle dem som ønsker kun windows på sine PC'er. det er mange millioner.

Det er svært trist hvis secure boot er kompromittert..

Det er ikke bare Windows som støtter SecureBoot. De store Linux-distroene har også støtte for det, blant annet CentOS som jeg bruker. Og jeg bruker det på jobben, nettopp pga sikkerhet.