Centenas de placas-mãe MSI têm o Secure Boot ativado, mas ele não funciona

Tem, mas não funciona. É assim que o Secure Boot de numerosas placas-mãe da MSI pode ser descrito. Um especialista em segurança descobriu que o recurso, que protege a inicialização do PC, não cumpre o seu dever em cerca de 300 modelos da marca. O detalhe mais perturbador é que o problema foi descoberto por acaso.

Secure Boot (Inicialização Segura) é um mecanismo de segurança criado para evitar que um software malicioso seja acionado durante a inicialização (boot) do computador. Para tanto, o recurso permite que apenas softwares assinados com chaves específicas sejam executados durante o procedimento.

O Secure Boot está entre os avanços implementados no mercado de PCs quando a indústria adotou o UEFI no lugar do antigo BIOS. Sigla para Unified Extensible Firmware Interface, o UEFI traz várias vantagens. Entre elas estão suporte a dispositivos de armazenamento de alta capacidade, inicialização mais rápida e, claro, recursos de segurança.

O UEFI usa uma lista de chaves criptográficas baseadas no hardware e em outras informações para permitir que o Secure Boot funcione. Se um software não estiver assinado ou tiver uma assinatura adulterada, o processo de boot é imediatamente interrompido.

É possível desativar o Secure Boot. Isso pode ser útil para quem precisa instalar um novo sistema operacional no computador a partir de um pendrive, por exemplo.

Mas, se o recurso está ativado, você espera que ele realmente proteja a inicialização da máquina. Só que não é assim em muitas placas da MSI.

Fonte: Tecnoblog