随着网络安全威胁不断升级，设备启动过程中的信任链保护成为保障系统安全的关键环节。Secure Boot作为UEFI固件安全机制的重要组成部分，通过验证操作系统加载器的完整性和真实性，有效阻止恶意软件在启动过程中执行，保障了操作系统及其安全机制的起点安全。然而，最新由Binarly REsearch团队揭露的安全启动绕过漏洞CVE-2025-3052，再度敲响了UEFI安全防护的警钟。这起漏洞极有可能影响所有支持UEFI的设备，且因为其根源在于一个签名带有微软第三方UEFI证书的模块，引发广泛关注。该漏洞允许攻击者在操作系统加载之前执行未签名代码，直接绕过Secure Boot机制，严重威胁系统链条的完整性。CVE-2025-3052本质上是一个内存破坏漏洞，存在于由“Microsoft Corporation UEFI CA 2011”证书签署的BIOS刷写工具模块中。
该模块最初开发用于DT Research公司的抗摔移动设备，然而，鉴于该证书被广泛采用（包括Linux shim启动加载器所用），漏洞的潜在影响范围极其广泛且危害巨大。具备特权的攻击者只需通过设置名为IhisiParamBuffer的NVRAM变量，便可利用模块中对该变量的无校验内存写操作漏洞，获得任意内存写权限，进而在启动流程关键位置植入恶意代码。据调查，漏洞根源在于NVRAM变量的处理逻辑极为不安全。该模块读取并直接使用IhisiParamBuffer变量指向内存的地址，执行多次写操作而不进行输入合理性检查。攻击者便可巧妙地操纵这个变量，使得内存写操作定向到任意内存地址，从而获得极具杀伤力的攻击能力。Binarly研究团队借助自身的透明度分析平台以自动化检测发现这一问题，该平台专门针对NVRAM变量的不安全使用模式展开检测，凭借专利的程序分析和静态挖掘技术快速定位漏洞代码路径并生成伪代码辅助漏洞评估和修复。
演示中，研究者证明通过覆写全局指针gSecurity2（一关键变量，其关系到Secure Boot约束的执行），可在启动过程中禁用Secure Boot控制，令模块可加载并执行未签名代码。该漏洞充分暴露UEFI固件中广泛存在的信任链管理和供应链审查缺失隐患。更为复杂的是，在部分基于Insyde厂商的设备上，IhisiParamBuffer变量通常只读且锁定，导致这部分设备受影响较小，反而加剧供应链漏洞不一致性的安全问题。而其他绝大多数设备均存在风险，因模块签名证书被广泛信赖且自动纳入db受信任证书库。漏洞公开后，Binarly团队及时向CERT/CC报告，微软确认涉及多达十四个受影响模块，随即在2025年6月的例行补丁中通过新增十四条模块哈希至Secure Boot的revocation database（dbx）予以封堵。漏洞治理的紧迫性及复杂性也让业界再一次认识到dbx库更新滞后对生态系统安全的重大隐患。
Secure Boot机制本质上构建了一道确保引导加载程序和固件链条真实性的安全屏障，攻击者如能绕过，即可在操作系统及其安全防护之前植入Rootkit或Bootkit类高级恶意软件，持久控制设备且难以检测和清除。尤其是在物联网和工业控制设备领域，安全启动的稳固性更是关系国家安全和关键基础设施安全的重中之重。深入剖析此次漏洞，不难看出UEFI/BIOS软件供应链的单点破绽便可波及整个生态。由第三方开发且签署可信证书的模块本应确保安全无误，但显然模块发行方对NVRAM变量权限及输入验证的疏漏导致风险爆发。安全社区应当呼吁硬件供应商、固件制造商及操作系统厂商加强跨界协作，完善固件组件的安全检测及签名审核流程，防止此类根植于设计和实现错误的漏洞再度出现。同时，设备用户需积极关注设备固件及安全补丁推送，务必保持dbx库最新状态，及时屏蔽受影响模块。
安全启动绕过案例频发，凸显了UEFI安全生态系统持续遭受威胁的严峻态势。2024年初ESET也曝光了CVE-2024-7344漏洞，表明安全态势无缓解迹象。上述种种挑战促使安全工具商推动自动化漏洞检测平台发展，以便第一时间发现各类Secure Boot相关风险并给出精准缓解建议。Binarly Transparency Platform的研发体现了安全行业技术进步的方向，其自动化静态分析和动态验证相结合，为固件安全研发和检测树立了标杆。面向未来，保护安全启动链条需从制度、技术与产业协同三方面发力。不论是签名证书管理、db和dbx库同步更新、还是多方供应链透明化，都需健全配套规范和执行落地机制。
此外，借助先进的机器学习与自动化分析平台提前预警潜在漏洞，构建终端设备的安全生命线。总而言之，CVE-2025-3052漏洞的发现警示整个行业，UEFI安全启动机制依然存在被绕过的风险，安全链条的每个环节都需精益求精。各利益相关方应增强安全意识，提高固件和设备供应链的可见性与防护能力，通过持续的检测监控和快速响应机制，共同构筑坚实的启动安全防线。唯有如此，我们才能有效抵御日益复杂多变的攻击威胁，保障千千万万个设备和用户的数据安全与系统稳定。
