لقد تم تعطيل نظام التشغيل الآمن من Microsoft لمدة عقد من الزمن ولم يلاحظه أحد حتى الآن

ماذا حدث؟

لقد اخترعت Microsoft معيارًا على مستوى الصناعة لحماية أجهزة Windows، ولاحقًا Linux، من إصابات البرامج الثابتة، وكان من السهل تجاوزه لمدة 13 عامًا من وجودها البالغ 14 عامًا. تم هذا الاكتشاف من قبل باحثين في شركة الأمن ESET بعد تحديد 11 صورة...

نص الخبر بالعربي

لقد اخترعت Microsoft معيارًا على مستوى الصناعة لحماية أجهزة Windows، ولاحقًا Linux، من إصابات البرامج الثابتة، وكان من السهل تجاوزه لمدة 13 عامًا من وجودها البالغ 14 عامًا. تم هذا الاكتشاف من قبل باحثين في شركة الأمن ESET بعد تحديد 11 صورة للبرامج الثابتة، واحدة على الأقل من عام 2013، والتي كان من المعروف أنها معيبة ولكنها ظلت موقعة من قبل شركة البرمجيات على أي حال.

تُعرف الصور باسم الحشوات، والتي تم اختراعها لتوسيع نطاق التمهيد الآمن ليشمل أجهزة Linux والبرامج المساعدة. باستخدام تقنية بسيطة بما يكفي ليقوم بها المتسللون المبتدئون، يمكن استخدام هذه الحشوات القديمة المنسية للتحايل تمامًا على الحماية، المضمنة في UEFI (واجهة البرامج الثابتة القابلة للتوسيع) باللوحة الأم للجهاز.

هذا الخطأ هو نتيجة فشل شركة Microsoft، التي تشرف على التوقيع على الحشوات، في إلغاء الصور المتاحة للعامة بمجرد العثور على ثغرات أمنية فيها. يمتد التهديد إلى مستخدمي Windows وLinux على حد سواء، حيث يمكن تثبيت الرقائق على الأجهزة التي تعمل بنظامي التشغيل. ومن هناك، يمكن للمهاجم تخريب السلسلة المطلوبة من البرامج الثابتة الموقعة رقميًا لتثبيت البرامج الثابتة الضارة التي يتم تحميلها مبكرًا في عملية التمهيد وتستمر بعد إعادة تثبيت نظام التشغيل أو استبدال محرك الأقراص الثابتة.

لماذا يهم؟

هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.

تابع الخبر وانشره

هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.

المصدر الأصلي

https://arstechnica.com/security/2026/07/microsoft-secure-boot-has-been-broken-for-most-of-its-existence/

من مواقع أخرى حول نفس الموضوع