微软Secure Boot漏洞潜伏十年才曝光，遗留签名成系统安全隐患
被视为个人电脑启动安全基石的Secure Boot机制，实际上在过去大约十年里一直存在可被绕过的漏洞，直到最近才被安全研究人员揭示。问题的根源是微软没有及时吊销一批老旧的兼容性签名，攻击者可以利用这些遗留凭证轻松突破本应固若金汤的启动防线。
Secure Boot的本意是在电脑开机的最底层建立一道关卡，只允许经过微软签名认证的可信代码加载运行，从而阻止恶意程序在操作系统启动之前就潜入系统。这道防线一旦失守，杀毒软件和系统权限管理都形同虚设，因为恶意代码比它们更早接管了机器。
被研究人员盯上的是那些老旧的兼容性签名，业内俗称垫片。微软早年为了兼容各种硬件和引导程序，签发了大量这类小程序，后来其中一些被发现存在漏洞，本该及时作废。但微软没有把它们从信任列表里彻底清除，留下了一个长期敞开的后门。
攻击者的利用方式并不复杂。只要拿到一个仍被系统信任的漏洞垫片，就能借它加载自己的恶意代码，绕过Secure Boot的层层验证。整个过程几乎不需要高深的技术，难点仅在于找到那些没被吊销的问题签名，而这些签名一直静静躺在系统里。
这个漏洞暴露的是安全机制在维护上的失职。设计再精巧的防护体系，如果不能持续更新和清理，随着时间推移都会积累出裂缝。垫片问题不是设计缺陷，而是运营层面十年如一日的疏于管理，把一个本可避免的风险拖成了系统性隐患。
吊销这些老旧签名同样棘手。有些遗留的引导程序仍在被合法使用，贸然作废可能导致部分设备无法正常开机。微软因此陷入两难：既要堵住安全漏洞，又不能让大批用户的电脑变成砖头，这种兼容性包袱正是漏洞长期存在的深层原因。
对普通用户而言，这个漏洞的实际威胁需要客观看待。利用它发动攻击通常需要攻击者已经取得较高权限或物理接触设备，并非能通过网络远程随意触发。但对企业和政府等高价值目标来说，这类底层漏洞恰恰是高级攻击者梦寐以求的突破口。
这件事再次证明，安全从来不是一劳永逸的工程。信任链条上的每一个环节都需要长期维护，任何被遗忘的角落都可能成为致命弱点。垫片问题被曝光后，如何系统性地清理陈年遗留凭证，会是所有平台厂商都要面对的功课。