⬇ Scarica il santino: ·
San Dubious Disk, il ramdisk che non era mai stato creato
Patrono dei boot manager, delle chiavi BitLocker sigillate solo nel TPM e dei flag che nessuno controlla.
Vita
Rivelato nel 2024 da Rairii (wack0) in un racconto che comincia come una poesia di Poe, nasceva da un bit dimenticato. Nel BCD di Windows un ramdisk segnato come "da creare" viene riempito all'avvio; togliendo quel bit, l'ambiente di boot si fidava di indirizzo fisico e dimensione scritti dall'attaccante, e ogni scrittura sul disco diventava una scrittura in memoria arbitraria. Ne seguivano Secure Boot aggirato e chiavi BitLocker estratte nella configurazione predefinita; Microsoft rattoppò in più puntate, con una serie di CVE.
Preghiera
O San Dubious Disk, che scrivi dove nessuno guarda, fa' che i nostri boot manager verifichino ogni bit prima di fidarsi. Amen.
Come si festeggia
Si festeggia installando gli aggiornamenti di Secure Boot, revocando i boot manager vulnerabili e aggiungendo un PIN a BitLocker.
Disco dubbio, avvio torbido.