CERT發現大部分BIOS存在安全漏洞

卡內基·梅隆大學的計算機應急響應團隊(CERT)發佈了在大部分BIOS固件中存在漏洞的安全公告，黑客可以利用該漏洞重新刷新主板BIOS。在X86計算機設備中部署了一系列安全措施來確保BIOS免受黑客攻擊，其中一個重要安全考量就是寫入保護。芯片的寄存器中包含了啓動/禁用寫入保護的一組選項，默認狀態下處於關閉狀態，當開啓系統的時候需要通過BIOS來激活寫入保護，但是當設備進入睡眠模式之後這個問題就凸顯

>>阅读原文<<