Уязвимост в UEFI фърмуера, позволяваща изпълнение на код на ниво SMM.

Разкрита е информация за уязвимостта (CVE-2021-33164) в UEFI фърмуери, която позволява изпълнение на код на ниво SMM (System Management Mode), по-приоритетно от хипервизорен режим и нулево защитно ниво, предоставяйки неограничен достъп до цялата системна памет. Уязвимостта, която получи кодово име RingHopper, е свързана с възможността за времева атака с помощта на DMA (Direct Memory Access) за увреждане на паметта в код, изпълняван на ниво SMM. Наличието на уязвимостта е потвърдено в фърмуерите на Intel, Dell и Insyde Software (твърди се, че проблемът засяга 8 производители, но останалите 5 все още не са разкрити). Фърмуерите на AMD, Phoenix и Toshiba не са уязвими на проблема.

Експлоатацията на уязвимостите може да бъде извършена от операционната система, използвайки уязвими SMI обработчици (System Management Interrupt), за достъпа до които са необходими права на администратор. Атака също може да бъде проведена при наличие на физически достъп в ранния етап на зареждане, преди инициализацията на операционната система. За блокиране на проблема на потребителите на Linux се препоръчва да актуализират фърмуера с помощта на услугата LVFS (Linux Vendor Firmware Service), използвайки утилитата fwupdmgr (fwupdmgr get-updates; fwupdmgr update) от пакета fwupd.

Необходимостта от права на администратор за извършване на атаката ограничава опасността от проблема, но не възпира използването му като уязвимост от второ ниво, за запазване на присъствието си след експлоатация на други уязвимости в системата или прилагане на методи на социална инженерия. Достъпът до SMM (Ring -2) позволява изпълнението на код на ниво, неподконтролирано от операционната система, което може да бъде използвано за модификация на фърмуерите и поставяне в SPI Flash на скрит злонамерен код или руткити, невидими за операционната система, както и за деактивиране на проверката при зареждане (UEFI Secure Boot, Intel BootGuard) и атаки срещу хипервизори за заобикаляне на механизмите за проверка на целостта на виртуалните среди.

Проблемата е причинена от състоянието на надпревара в обработчика на SMI (System Management Interrupt), която възниква в момента между проверката на достъпа и извикването на SMRAM. За определяне на необходимия момент между проверката на състоянието и използването на резултата от проверката може да се използва анализ по странични канали чрез DMA. В резултат на асинхронния характер на достъпа до SMRAM чрез DMA, нападателят може да определи необходимия момент и да презапише съдържанието на SMRAM, използвайки DMA, заобикаляйки API на обработчика на SMI. Процесорите с поддръжка на механизмите Intel-VT и Intel VT-d включват защита от DMA атаки, базирана на приложението на IOMMU (Input-Output Memory Management Unit), но тази защита е ефективна за блокиране на хардуерни DMA атаки, извършвани с помощта на подготвени от нападателя устройства, и не защитава от атаки чрез обработчиците на SMI.

Източник: opennet.ru