Cisco ได้สร้างระบบป้องกันการโจมตีที่มุ่งตรงไปยังมาสเตอร์บูตเรคคอร์ด โอเพ่นซอร์ส. เครื่องมือนี้สามารถบล็อก ransomware และโปรแกรมที่เป็นอันตรายอื่น ๆ ที่ต้องการแพร่ระบาดในภาค MBR ดังกล่าว แม้ว่าจะเป็นเครื่องมือที่มีไว้สำหรับระบบปฏิบัติการ Microsoft Windows และนี่คือบล็อกของ Linux แต่โดยปกติเราจะให้ข่าวสารเกี่ยวกับซอฟต์แวร์ฟรีและโอเพนซอร์สโดยทั่วไป
เครื่องมือที่เป็นปัญหา เรียกว่า MBRFilter และทำงานโดยการลงนามในระบบดิสก์และวางเซกเตอร์ในโหมดอ่านอย่างเดียวเพื่อให้สามารถอ่านได้เท่านั้นและป้องกันบุคคลที่สามที่มีเจตนาร้ายไม่ให้เขียนโค้ดลงในโค้ดเพื่อวัตถุประสงค์อื่น สิ่งที่ดีคือ Cisco ได้สร้างขึ้นภายใต้ปรัชญาโอเพ่นซอร์สและในเวอร์ชันสำหรับทั้ง 32 และ 64 บิต คุณสามารถสำรวจโค้ดได้โดยเข้าไปที่หน้าโปรเจ็กต์บน Github
แม้ว่าตอนนี้เราจะอยู่ในยุค UEFI แต่สำหรับผู้ที่ยังไม่ทราบว่า MBR คืออะไรหรือเคยเป็น (ในระบบที่มี BIOS) ให้บอกว่าเป็นส่วนที่จำเป็นของฮาร์ดดิสก์และมีโค้ดที่เรียกใช้งานได้ที่เก็บไว้ในตอนแรก ภาคฮาร์ดไดรฟ์เพื่อให้สามารถเปิดใช้งานหรือบูตได้ รองเท้าบูทro boot loader ของระบบปฏิบัติการ (ในกรณีนี้คือ Windows) ข้อมูลเกี่ยวกับดิสก์พาร์ติชันและระบบไฟล์ที่ถูกฟอร์แมตอยู่ในนั้น
เป็นภาคที่มีสิทธิพิเศษนี้ซึ่งนักเลงหลายคนถูกตั้งค่าให้ทำการโจมตีและทำให้มัลแวร์อยู่ในพื้นที่นั้นทำให้เกิดปัญหาในคอมพิวเตอร์ที่ติดไวรัสซึ่งไม่มีทางแก้ไขได้ง่าย ในบางกรณีจำเป็นต้องฟอร์แมตคอมพิวเตอร์หรือในกรณีที่ดีที่สุดให้ใช้เครื่องมือบางอย่างเพื่อกำจัดสิ่งรบกวนเหล่านี้ที่ยังคงซ่อนอยู่สำหรับโปรแกรมป้องกันไวรัสจำนวนมาก (ดู bootkit หรือรูทคิทระดับบูต) ตอนนี้ Cisco ต้องการหลีกเลี่ยงปัญหานี้ด้วยเครื่องมือและเพิ่มความปลอดภัยอีกเล็กน้อย ...