http://www.cert.fi/tietoturvanyt/2013/04/ttn201304071308.html
"UEFI-laiteohjelmiston lähdekoodi ollut saatavilla avoimella FTP-palvelimella
Taiwanissa sijaitsevalla, American Megatrends -yhtiön (AMI) asiakkaana toimivan laitevalmistajan FTP-palvelimella on ollut saatavilla lähdekoodit UEFI-ohjelmistoihin, jotka huolehtivat mm. tietokoneiden käynnistymisestä ja käyttöjärjestelmän lataamisen aloittamisesta. Lisäksi samalta palvelimelta oli ladattavissa UEFI-ohjelmistojen allekirjoittamiseen tarkoitettu salainen avain, jonka tulisi olla vain ohjelmistovalmistajan tiedossa.
Ohjelmistojen lähdekoodin avulla ulkopuolisen toimijan saattaa olla mahdollista tuottaa UEFI-ohjelmistojen muokattuja versioita, joihin on lisätty haitallisia ominaisuuksia, joiden avulla esimerkiksi voidaan pyrkiä tarkkailemaan tietokoneen käyttäjän toimia ja varastamaan hänen tietojaan."
Eikö reikäkäyttis riittänyt?
"UEFI-laiteohjelmiston lähdekoodi ollut saatavilla avoimella FTP-palvelimella
Taiwanissa sijaitsevalla, American Megatrends -yhtiön (AMI) asiakkaana toimivan laitevalmistajan FTP-palvelimella on ollut saatavilla lähdekoodit UEFI-ohjelmistoihin, jotka huolehtivat mm. tietokoneiden käynnistymisestä ja käyttöjärjestelmän lataamisen aloittamisesta. Lisäksi samalta palvelimelta oli ladattavissa UEFI-ohjelmistojen allekirjoittamiseen tarkoitettu salainen avain, jonka tulisi olla vain ohjelmistovalmistajan tiedossa.
Ohjelmistojen lähdekoodin avulla ulkopuolisen toimijan saattaa olla mahdollista tuottaa UEFI-ohjelmistojen muokattuja versioita, joihin on lisätty haitallisia ominaisuuksia, joiden avulla esimerkiksi voidaan pyrkiä tarkkailemaan tietokoneen käyttäjän toimia ja varastamaan hänen tietojaan."
Eikö reikäkäyttis riittänyt?
Vastaukset 6
Vanhimmat
Täytyy vain ihmetellä niiden ajatuksenkulkua joista UEFI oli hyvä idea alunperinkään.
uefi on ihan hyvä idea toisin kuin mikki$otkun siihen änkeämä secure boot. On se p irun vaikeaa saada wintoy$ista turvallista kun pitää kaikkien harmiksi jo bootti vaiheessa ängetä kaiken maailman apupyöriä.
Me tiedämme tämän ja siksi yhdessä Gartnerin, New Yorkin pörssin, IDC:n, sijoitusanalyytikkojen, Morgan-Stanleyn ja teknologiateollisuuden kanssa kehoitamme siirtymään hyvissä ajoin Linuxin ja avoimen lähdekoodin ekosysteemiin. Tiedämme että sisimmässään Bill Gates on samoilla linjoilla.
Canonical on kehittänyt aivan uudenlaisen kurttauksen - tubuttimen, jossa pääsääntöisesti ei toimi mikään, vaan pitää sudo apteekkaille valtavia tuntimääriä ihan perusasioiden kanssa.
Tästä on hyvänä esimerkkeinä mm. tulostin, mokkula, skanneri, taskuvideokamera ja sitten tulee erilaiset www-sivut!
Normaalilla tietokoneellahan vain mennään www-sivulle ja katsotaan mitä sieltä löytyy. Mutta näin ei ole tubuttimella. Tubutin tarvitsee jos jonkinlaista apupyörää ja sudo apteekkeja toimiakseen joillain tietyillä www-sivuilla.
Pahinta on, jos edes mokkula ei toimi siinä kurttauksessa - silloinhan sitä ei pääse yhtään mihinkään, ei edes alkua pidemmälle.
Tubuttimen maailmanlaajuiset toimimattomuudet ovat jo kuuluisia - onhan tubuttimen kannatuslukematkin vain 0,44% ja alamäki eikun syvenee!
http://www.statowl.com/operating_system_market_share_by_os_version.php?limit%5B%5D=windows&limit%5B%5D=mac&limit%5B%5D=linux
Jonkun osaavamman tahon tulisi kehittää tietoturva-asioita kuin mikkiksen, vähän kuin pukki kaalimaan vartijana.