LogoFAIL — атака на UEFI фърмуери чрез подмяна на злонамерени логота

Изследователи от компанията Binarly откриха серия уязвимости в кода за обработка на изображения, използван в UEFI фърмуер на различни производители. Уязвимостите позволяват изпълнението на собствен код по време на зареждане чрез поставяне на специално оформена изображение в раздела ESP (EFI System Partition) или в част от фърмуера, която не е подписана цифрово. Предложеният метод на атака може да бъде използван за заобикаляне на механизма за сигурно зареждане UEFI Secure Boot и хардуерните защитни механизми, като Intel Boot Guard, AMD Hardware-Validated Boot и ARM TrustZone Secure Boot.

Проблемът произтича от това, че фърмуерът позволява извеждането на потребителски логота и използва библиотеки за обработка на изображения, които се изпълняват на ниво фърмуер без сваляне на привилегии. Отбелязва се, че съвременният фърмуер включва код за обработка на формати BMP, GIF, JPEG, PCX и TGA, в който съществуват уязвимости, водещи до препълване на буфера по време на обработка на некоректни данни.

Уязвимостите са открити в фърмуерите, предоставяни от различни производители на оборудване (Intel, Acer, Lenovo) и производители на фърмуер (AMI, Insyde, Phoenix). Тъй като проблемният код присъства в референтни компоненти, предоставяни от независими производители на фърмуер и използвани като основа за създаването на собствени фърмуери от различни производители на оборудване, уязвимостите не са специфични за конкретни доставчици и засягат цялата екосистема.

Подробности за откритите уязвимости ще бъдат разкрити на 6 декември на конференцията Black Hat Europe 2023. В презентацията на конференцията също ще бъде демонстриран експлойт, който позволява изпълнението на собствен код с права на фърмуера на системи с архитектура x86 и ARM. Първоначално уязвимостите бяха открити по време на анализа на фърмуерите на Lenovo, изградени на базата на платформи от Insyde, AMI и Phoenix, но като потенциално уязвими се споменават също и фърмуерите на Intel и Acer.

Източник: opennet.ru