![](https://cdn-ak-scissors.b.st-hatena.com/image/square/87cf6ef4e5edb1f94d1bea1333514683b917011a/height=288;version=1;width=512/https%3A%2F%2Fnewsatcl-pctr.c.yimg.jp%2Ft%2Famd-img%2F20240115-00000113-impwfw-000-1-view.jpg%3Fexp%3D10800)
エントリーの編集
![loading...](https://b.st-hatena.com/bdefb8944296a0957e54cebcfefc25c4dcff9f5f/images/v4/public/common/loading@2x.gif)
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
UEFIのブートロゴ画像を介した「LogoFAIL」脆弱性は見えず・消せず・強力で厄介(窓の杜) - Yahoo!ニュース
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
![アプリのスクリーンショット](https://b.st-hatena.com/bdefb8944296a0957e54cebcfefc25c4dcff9f5f/images/v4/public/entry/app-screenshot.png)
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
UEFIのブートロゴ画像を介した「LogoFAIL」脆弱性は見えず・消せず・強力で厄介(窓の杜) - Yahoo!ニュース
多くのUEFI実装では、デバイスの起動時にEFIシステムパーティション(ESP)に保存されているブートロゴ画... 多くのUEFI実装では、デバイスの起動時にEFIシステムパーティション(ESP)に保存されているブートロゴ画像を読み込み、画面に表示させている。しかし、このブートロゴ画像を読み込む処理に欠陥があり、UEFIのセキュリティ機能(Secure Boot)を無効化されたり、OSが乗っ取られてしまうことがあるという。 【画像】UEFIのツールキット「EDK 2」、独立系BIOSベンダーのUEFIなどが「LogoFAIL」の影響を受ける この脆弱性は「LogoFAIL」と総称されており、2023年12月に開催された「Black Hat Europe」でセキュリティベンダーBinarlyの研究チームにより公表された。ブートロゴ画像の読み込み処理に関連する脆弱性にはすでに前例があり、2009年にはBMPパーサーで不具合が指摘されている。しかし、Binarlyによると今日のUEFIはBMP以外にもさまざま