Accueil

Qu'est-ce que l'UEFI et comment vous protège-t-il davantage?

Added 2019-12-10


Lorsque vous démarrez votre ordinateur pour la première fois, vous verrez un tas de texte défiler à l'écran. La plupart des gens l'ignorent et attendent que l'écran de connexion Windows apparaisse. Mais si jamais vous avez besoin de dépanner ou de modifier certains paramètres de votre ordinateur, il existe un outil vraiment utile auquel vous pouvez accéder à partir d'ici appelé UEFI.

Qu'est-ce que l'UEFI?

UEFI Security UEFI

UEFI est un type de firmware fourni avec votre carte mère. C’est ce qui prépare votre système à démarrer votre système d’exploitation, tel que Windows. UEFI est une version plus moderne d'un ancien micrologiciel appelé BIOS.

Pour entrer dans UEFI, vous appuyez sur un bouton désigné sur votre clavier pendant que votre système démarre. Quel bouton dépend de votre matériel, mais il est généralement

Esc
, F2
, F10
, ou Supprimer
. Regardez le texte qui apparaît à l'écran lorsque votre ordinateur s'allume pour voir ce dont votre système a besoin.

BIOS de sécurité UEFI

Quelle est la différence entre l'UEFI et le BIOS?

Crédit d'image: Toniperis /
Wikimedia CommonsDémarrage sécurisé UEFI Security

Si vous avez utilisé des ordinateurs plus anciens, vous avez peut-être vu un micrologiciel antérieur à UEFI, appelé BIOS. Comme UEFI, le BIOS est un logiciel qui réside sur votre carte mère et aide à préparer votre système à démarrer son système d'exploitation. Tout comme UEFI, vous pouvez utiliser le BIOS pour apporter des modifications à votre ordinateur, comme modifier la vitesse des ventilateurs ou modifier l'heure et la date du système.

Il existe cependant des différences clés entre les deux. La première différence que vous remarquerez est visuelle. Le BIOS est très simple visuellement, n'utilisant que quelques couleurs et aucun graphique. Il ne prend pas non plus en charge l'utilisation d'une souris, vous devez donc utiliser un clavier pour naviguer et apporter des modifications. UEFI, d'autre part, est plus sophistiqué graphiquement avec des images et de nombreuses couleurs, et peut être contrôlé à la fois par le clavier et la souris.

Le BIOS est également plus basique dans ses fonctions que l'UEFI. Dans le BIOS, vous pouvez modifier les paramètres essentiels de votre système comme l'ordre de démarrage de l'appareil. Dans UEFI, vous pouvez faire beaucoup plus. UEFI peut prendre en charge des fonctions telles que le diagnostic à distance et l'étalonnage des courbes de ventilation.

Il prend même en charge les assistants d'overclocking automatique où vous ajoutez simplement des informations sur votre processeur, sélectionnez vos composants de refroidissement et il définira un overclocking pour vous.

Globalement, UEFI est plus convivial que le BIOS. Il démarre également généralement plus rapidement, vous n'aurez donc pas à attendre si longtemps que votre PC sera prêt à être utilisé lorsque vous l'allumerez.

UEFI est-il plus sécurisé que le BIOS?

Logiciel malveillant de sécurité UEFI

Cela nous amène à la grande question: l'UEFI est-il plus sécurisé que le BIOS? En général, la réponse est oui, en raison d'une fonction appelée Secure Boot.

Le démarrage sécurisé fait partie de l'UEFI qui limite le type d'applications pouvant être utilisées au démarrage à celles qui sont signées. Il s'agit d'une mesure de sécurité utile et généralement flexible pour empêcher l'exécution de code malveillant sur votre ordinateur.

Fondamentalement, il empêche la machine de démarrer un système d'exploitation à moins qu'elle ne dispose d'une clé reconnue. Une clé reconnue est celle qui indique d'où vient le système d'exploitation et garantit sa fiabilité. Cela signifie que Secure Boot empêche les logiciels malveillants d'interférer avec le processus de démarrage de votre ordinateur.

Le démarrage sécurisé devait être pris en charge pour qu'un PC soit certifié compatible Windows 8. Il y avait donc beaucoup d'intérêt concentré sur la fonctionnalité Secure Boot lors de la sortie de Windows 8 en 2012.

Cela a provoqué beaucoup de controverse lors de sa première annonce. Les gens pensaient que l'UEFI était un logiciel Microsoft (ce n'est pas le cas) et que l'UEFI empêcherait les utilisateurs de charger d'autres systèmes d'exploitation comme Linux (ça ne marche pas).

Au début, il y avait de réelles inquiétudes sur la façon dont Secure Boot pouvait interférer avec l'installation des systèmes Linux. Mais les distributions Linux ont trouvé des moyens de travailler avec Secure Boot, et maintenant Ubuntu, Fedora, Red Hat Enterprise Linux et openSUSE tous

prise en charge du démarrage sécurisé sans aucun problème.

L'UEFI présente des risques de sécurité

<22>

Malheureusement, aucun logiciel n'est gratuit pour les menaces de sécurité; il en va de même pour l'UEFI. Les pirates ont ciblé UEFI avec des logiciels malveillants dans le passé.

Un exemple a été détaillé dans<23>un rapport de ESET Research en 2018. Il existe un logiciel malveillant appelé Sednit, ou également appelé APT28, Sofacy, Strontium ou Fancy Bear, qui existe depuis au moins 2004. Et il y a un autre cheval de Troie conçu pour attaquer un logiciel antivol appelé LoJack, qui s'appelle LoJax. Lorsqu'ils sont utilisés ensemble, Sednit et LoJax peuvent cibler l'UEFI et le BIOS. Ces outils peuvent espionner le micrologiciel UEFI et, dans certains cas, même écraser la mémoire système. Cela permet aux pirates d'installer une version malveillante d'UEFI afin qu'ils puissent accéder au système et espionner le contenu ou apporter des modifications.

La chose effrayante à propos de ce hack est qu'il continue de fonctionner même si Windows est réinstallé. Parce qu'il attaque l'UEFI au lieu du système d'exploitation, il ne peut pas être supprimé en effaçant Windows. Il peut même survivre au remplacement du disque dur d’un système. En effet, le malware vit sur la carte mère et non sur le disque dur.

Les logiciels malveillants qui ciblent l'UEFI sont non seulement difficiles à supprimer, mais également difficiles à repérer. Les utilisateurs peuvent n'avoir aucune idée que leurs systèmes ont été infectés. Bien que les attaques contre UEFI soient relativement rares, il convient de savoir qu'elles peuvent se produire.

En savoir plus sur UEFI et le BIOS

Malgré certaines controverses liées à son utilisation dans Windows 8, UEFI est une alternative plus utile et plus sécurisée au BIOS. Grâce à la fonction Secure Boot, vous pouvez vous assurer que seuls les systèmes d'exploitation approuvés peuvent fonctionner sur votre machine. Cependant, certaines vulnérabilités de sécurité peuvent toujours affecter l'UEFI.

<24>

<25>






Nuage de tags

Choix de L'éditeur


Thomas Becket

Je suis un écrivain indépendant qui couvre la programmation et les logiciels.
Je suis étudiant en informatique et je m'intéresse à la programmation, aux logiciels et à la technologie
Gadgets technologiques et critiques 2019