Personne ne sait combien d'anciennes cales peuvent encore contourner le démarrage sécurisé UEFI - Help Net Security

Mirko Zorz - HelpNetSecurity - 14/07

Onze cales oubliées signées par Microsoft ont permis un contournement du démarrage sécurisé UEFI sur presque tous les PC. Microsoft les a révoqués en juin 2026.

La grande majorité des ordinateurs UEFI portent un certificat Microsoft qui fera confiance à un petit chargeur de premier niveau appelé shim, un programme signé par Microsoft afin que Linux et divers outils de démarrage puissent fonctionner avec Secure Boot. Onze de ces cales signées se sont avérées suffisamment anciennes pour annuler la protection qu’elles étaient censées soutenir. Les chercheurs d'ESET ont trouvé les versions vulnérables, toutes à la version 0.9 ou inférieure, et Microsoft les a révoquées dans sa mise à jour du Patch Tuesday du 9 juin 2026.

Un certificat, plusieurs machines

Les cales concernées sont approuvées par tout système UEFI portant le certificat tiers de Microsoft, Microsoft Corporation UEFI CA 2011, et elles se comportent de la même manière quel que soit le système d'exploitation. Un attaquant copie l'un de ces anciens shims sur u...
[Courte citation de 8% de l'article original]

Article automatiquement traduit - Source et Copyright images et textes : Mirko Zorz - HelpNetSecurity
Lien vers la traduction, consulter la traduction de l'article sur Google Translate : https://translate.google.com/translate?hl=en&sl=auto&tl=fr&u=https://www.helpnetsecurity.com/2026/07/14/eset-uefi-secure-boot-bypass/
Lien original, consulter l'article dans son intégralité ici : https://www.helpnetsecurity.com/2026/07/14/eset-uefi-secure-boot-bypass/
Lien direct sur notre site : http://www.newsexplorer.fr/article/32901769/Personne-ne-sait-combien-d%27anciennes-cales-peuvent-encore-contourner-le-d%C3%A9marrage-s%C3%A9curis%C3%A9-UEFI---Help-Net-Security
Partager : Facebook - Twitter

Avis de non-responsabilité pour les articles et les traductions :
Les articles publiés sur ce site ont été rédigés par des auteurs externes et ne représentent pas l'avis ou les opinions de ce site. Les informations contenues dans ces articles sont fournies à titre indicatif et ne doivent pas être considérées comme des conseils professionnels ou juridiques.
De plus, les traductions proposées sur ce site peuvent ne pas être exactes ou complètes. Nous ne pouvons garantir l'exactitude, la fiabilité ou la pertinence de ces traductions et nous déclinons toute responsabilité pour toute perte ou préjudice causé par leur utilisation.
Nous recommandons à nos lecteurs de vérifier toutes les informations avant de prendre des décisions ou d'entreprendre des actions en se basant sur ces articles ou traductions. Nous ne serons pas tenus responsables des erreurs ou des omissions dans les informations fournies sur ce site.