Windows 8 爆高危漏洞：啟動載入器安全機制反驅駭客開發感染硬體固件惡意軟體，McAfee 預警 2012 安全趨勢

McAfee 2012 安全預測指出：Windows 8 先進的啟動載入器安全機制（Secure Boot）雖能阻擋作業系統層面攻擊，反而驅使駭客轉向開發感染硬體固件（BIOS/UEFI）的惡意軟體。研究者已展示透過傳統 BIOS 入侵 Secure Boot 系統的手法。

威脅演進鏈

1. Win8 Secure Boot 提高 OS 層面攻擊門檻。
2. 駭客轉向固件層：感染 BIOS/UEFI，在 OS 載入前即取得控制權。
3. Intel 統一可延伸韌體介面 (UEFI) 強制安全啟動，進一步迫使惡意軟體進化繞過新防禦。

相關趨勢

• 行動裝置攻擊升溫：支付、資訊傳輸、儲存功能集中於行動裝置，Root 權限工具（原供用戶解鎖功能）被攻擊者利用控制裝置。
• 虛擬貨幣交易成標的：交易場所公開、未加密，成木馬理想目標。

防護建議

• 啟用 UEFI Secure Boot 並保持韌體更新。
• 避免在不可信環境執行 Root/越獄工具。
• 虛擬貨幣交易使用硬體錢包、多重簽名、冷儲存。
• 企業部署可信平台模組 (TPM) 並監控開機完整性。

核心洞察：安全防禦與攻擊永無止境的軍備競賽，作業系統層面防護提升必然將戰場推向更底層（固件、硬體）。