0
0
Penelitian terbaru mengungkapkan bahwa beberapa shim UEFI yang ditandatangani Microsoft sejak lebih dari satu dekade lalu masih dapat dimanfaatkan untuk melewati mekanisme Secure Boot. Temuan ini berasal dari analisis terhadap aplikasi bootloader lama yang dirancang untuk mendukung sistem operasi Linux pada perangkat berbasis UEFI.
Secure Boot sendiri merupakan fitur keamanan yang diperkenalkan untuk memastikan hanya perangkat lunak tepercaya yang dapat dimuat saat proses boot. Namun, keberadaan shim yang sudah tidak digunakan lagi menciptakan celah yang selama ini luput dari perhatian. Para peneliti menemukan bahwa shim-shim tersebut masih memiliki tanda tangan digital valid dari Microsoft, sehingga dapat dieksekusi tanpa peringatan pada sistem yang mengaktifkan Secure Boot.
Masalah utama terletak pada fakta bahwa shim ini dibuat untuk mengakomodasi distribusi Linux tertentu yang belum memiliki dukungan native terhadap Secure Boot. Karena shim tersebut ditandatangani secara resmi, sistem menganggapnya sebagai komponen yang sah. Ketika shim tersebut dimanfaatkan secara tidak semestinya, penyerang berpotensi memuat kode berbahaya sebelum sistem operasi utama berjalan.
Salah satu aspek yang perlu diperhatikan adalah dampaknya terhadap organisasi yang masih mempertahankan infrastruktur lama. Banyak perangkat enterprise yang menjalankan konfigurasi hybrid antara Windows dan Linux mungkin masih bergantung pada shim versi lama untuk kompatibilitas. Tanpa pembaruan firmware atau pengaturan ulang daftar yang diizinkan, risiko bypass tetap terbuka.
Selain itu, situasi ini menyoroti tantangan pengelolaan rantai kepercayaan dalam ekosistem UEFI. Sertifikat digital yang dikeluarkan bertahun-tahun lalu tetap valid selama tidak dicabut secara eksplisit. Hal ini menciptakan periode kerentanan yang panjang ketika shim tidak lagi dipelihara oleh pengembang aslinya.
Pengguna disarankan untuk memeriksa versi shim yang digunakan pada sistem mereka dan mempertimbangkan pembaruan ke shim yang lebih baru atau menonaktifkan opsi yang tidak diperlukan. Produsen perangkat juga diharapkan merilis pembaruan firmware yang menghapus kepercayaan terhadap shim versi lama dari database Secure Boot.
Temuan ini juga memberikan pelajaran penting mengenai pentingnya audit berkala terhadap komponen boot yang telah ditandatangani. Meskipun Secure Boot dirancang untuk meningkatkan keamanan, ketergantungan pada komponen eksternal yang tidak lagi aktif dapat mengurangi efektivitas perlindungan tersebut secara keseluruhan.
