Microsoft Defender trên Win 10 nâng cấp tính năng quét firmware UEFI để bảo vệ máy tính tốt hơn

Nsẽ quét firmware của hệ thống khi chạy runtime bằng cách tương tác trực tiếp với chipset trên bo mạch chủ. Để xác định được đâu là mối nguy hiểm đang đe dọa bảo mật của PC, UEFI scanner sẽ tiến hành phân tích theo các giải pháp sau:

UEFI anti-rootkit: tìm đến firmware thông qua Serial Peripheral Interface (SPI)

Full filesystem scanner: phân tích nội dung chứa bên trong firmware

Detection engine: xác định những dấu hiệu, hành vi độc hại (malicious behavior)

Số lượng các cuộc tấn công phần cứng và firmware vẫn tiếp tục tăng trong những năm gần đây, lý do là vì các giải pháp bảo mật hiện tại được liên tục cập nhật và cải thiện khiến kẻ gian khó “vượt rào” hơn trước.

Tuy nhiên, những kẻ gian này đã chuyển sang tập trung tấn công PC bằng cách can thiệp vào quá trình boot để “lẳng lặng” cài malware vào trong máy, khiến việc phát hiện chúng gặp không ít khó khăn. Và điều này đặc biệt nghiêm trọng đối với các công ty, doanh nghiệp vì bảo mật dữ liệu là một trong những thứ được ưu tiên hàng đầu.

Với giải pháp UEFI scanner thì Microsoft Defender như hổ mọc thêm cánh vì nó có thêm khả năng dò ra những mối nguy hại ở mức độ firmware, chặn đứng âm mưu của kẻ gian. Từ đó, những đội an ninh có thể điều tra và kịp thời phản ứng trước những đợt tấn công như thế này.

Duy Anh (Nguoiduatin.vn)