Come una semplice immagine può compromettere milioni di computer: il fenomeno LogoFAIL spiegato

I computer sono a rischio a causa di una vulnerabilità nota come LogoFAIL, che permette a un attaccante di inserire codice dannoso all’interno di un’immagine logo in formato PNG o BMP durante l’avvio del computer e assumere il controllo a livello di sistema. Questo exploit è particolarmente pericoloso perché vive nel BIOS, quindi sopravvive a una reinstallazione del sistema operativo e bypassa la maggior parte delle difese. Inoltre, può avere un impatto su dispositivi basati su x86 e ARM, coinvolgendo i principali IBV come AMI, Insyde e Phoenix. Per difendersi da questa vulnerabilità, bisogna controllare sul sito del proprio produttore se sono stati rilasciati aggiornamenti e aggiornare il BIOS. Se il computer presenta comportamenti strani nonostante la reinstallazione del sistema operativo, potrebbe essere stato infettato da questo exploit.