Николай Шлей. Эй, Insyde, у вас SecureBoot отклеился!

Уязвимость CVE-2025-4275 (также известная как Hydroph0bia) позволяет атакующему с уровня ОС, способному писать в NVRAM и на ESP, полностью обойти UEFI SecureBoot и перехватить управление во время обновления прошивки, что дает получить полный контроль над всеми ее компонентами, не накрытыми BootGuard. Спикер предлагает обсудить природу этой уязвимости, уроки, которые можно извлечь из нее, чтобы не допустить подобное у себя в прошивках, исправления, предложенные Insyde, их распространение по цепочке поставок и многое другое.