一款 UEFI bootkit 被曝能够感染已安装全部补丁的 Windows 机器，绕过 Secure Boot 信任链并在系统启动前获得持久化控制权。攻击路径指向固件层的信任假设：Secure Boot 依赖厂商签名的引导组件，一旦签名密钥管理或固件更新机制存在缺陷，补丁层面的修复无法触及。争议焦点在于微软是否应承担更多责任——固件更新长期由 OEM 把控，分发碎片化，用户难以判断设备是否处于可信状态。对企业的现实威胁是：传统端点防护与重装系统对 bootkit 基本无效，需依赖固件完整性度量、TPM 远程证明与供应链层面的签名审计。这也再次说明，终端安全的战场正从操作系统上移到固件与硬件信任根，采购时对固件更新支持周期的要求应写入合同。

📌 原文来源：Ars Technica

🔗 阅读原文

内容基于公开资讯整理生成，仅供学习参考。