Исходное сообщение
"Трудноустранимые уязвимости в GRUB2, позволяющие обойти UEFI..." Отправлено Аноним, 07-Мрт-21 00:01
>> Средь бела дня троян в систему ставится методом запуска экзешника с флешки. > А если не ставится? Потому что система не разрешает запустить. Что значит "а если"? Вы подгоняете условие под ответ. Я тоже так могу: а если система не разрешает загрузку с других носителей? Без всяких secureboot-ов. Поэтому опишите полностью угрозу — ситуацию, в которой без SecureBoot-а удалось бы достигнуть цели, а с secureboot-ом — нет. Заодно уточните, какова финальная цель? И, нет, подмена загрузчика — это не цель. Цель — это, например, узнать пароль на зашифрованный диск, а потом устроить рейд, украсть весь компьютер целиком и слить с него все данные. (Самый дешёвый способ это сделать — заснять пароль на камеру, и ничего подменять не надо.) Когда вы выпишите конкретную угрозу и _конкретную_ цель, то окажется, что либо SecureBoot не защищает от достижения этой цели, либо защититься можно и без SecureBoot-а.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Средь бела дня троян в систему ставится методом запуска экзешника с флешки. >> А если не ставится? Потому что система не разрешает запустить. > Что значит "а если"? Вы подгоняете условие под ответ. > Я тоже так могу: а если система не разрешает загрузку с других > носителей? Без всяких secureboot-ов. > Поэтому опишите полностью угрозу — ситуацию, в которой без SecureBoot-а удалось бы > достигнуть цели, а с secureboot-ом — нет. Заодно уточните, какова финальная > цель? > И, нет, подмена загрузчика — это не цель. Цель — это, например, > узнать пароль на зашифрованный диск, а потом устроить рейд, украсть весь > компьютер целиком и слить с него все данные. (Самый дешёвый способ > это сделать — заснять пароль на камеру, и ничего подменять не > надо.) > Когда вы выпишите конкретную угрозу и _конкретную_ цель, то окажется, что либо > SecureBoot не защищает от достижения этой цели, либо защититься можно и > без SecureBoot-а.
	Введите код, изображенный на картинке: