LogoFAIL - ক্ষতিকারক লোগোর প্রতিস্থাপনের মাধ্যমে UEFI ফার্মওয়্যারের উপর আক্রমণ

বিনারলির গবেষকরা বিভিন্ন নির্মাতাদের থেকে UEFI ফার্মওয়্যারে ব্যবহৃত ইমেজ পার্সিং কোডে দুর্বলতার একটি সিরিজ চিহ্নিত করেছেন। দুর্বলতাগুলি একজনকে ESP (EFI সিস্টেম পার্টিশন) বিভাগে বা ডিজিটালভাবে স্বাক্ষরিত নয় এমন ফার্মওয়্যার আপডেটের একটি অংশে একটি বিশেষভাবে ডিজাইন করা চিত্র স্থাপন করে বুট করার সময় কোড এক্সিকিউশন অর্জন করতে দেয়। প্রস্তাবিত আক্রমণ পদ্ধতিটি UEFI সিকিউর বুট যাচাইকৃত বুট মেকানিজম এবং ইন্টেল বুট গার্ড, এএমডি হার্ডওয়্যার-ভ্যালিডেটেড বুট এবং এআরএম ট্রাস্টজোন সিকিউর বুটের মতো হার্ডওয়্যার সুরক্ষা ব্যবস্থাকে বাইপাস করতে ব্যবহার করা যেতে পারে।

সমস্যাটি এই কারণে ঘটে যে ফার্মওয়্যার আপনাকে ব্যবহারকারী-নির্দিষ্ট লোগো প্রদর্শন করতে দেয় এবং এর জন্য চিত্র পার্সিং লাইব্রেরি ব্যবহার করে, যা ফার্মওয়্যার স্তরে বিশেষাধিকারগুলি রিসেট না করেই কার্যকর করা হয়। এটা উল্লেখ করা হয়েছে যে আধুনিক ফার্মওয়্যারে BMP, GIF, JPEG, PCX এবং TGA ফরম্যাট পার্স করার জন্য কোড রয়েছে, যেটিতে দুর্বলতা রয়েছে যা ভুল ডেটা পার্স করার সময় বাফার ওভারফ্লো করে।

বিভিন্ন হার্ডওয়্যার সরবরাহকারী (Intel, Acer, Lenovo) এবং ফার্মওয়্যার নির্মাতারা (AMI, Insyde, Phoenix) দ্বারা সরবরাহকৃত ফার্মওয়্যারে দুর্বলতা চিহ্নিত করা হয়েছে। যেহেতু সমস্যা কোডটি স্বাধীন ফার্মওয়্যার বিক্রেতাদের দ্বারা প্রদত্ত রেফারেন্স উপাদানগুলিতে উপস্থিত থাকে এবং বিভিন্ন হার্ডওয়্যার নির্মাতাদের তাদের ফার্মওয়্যার তৈরির জন্য ভিত্তি হিসাবে ব্যবহৃত হয়, তাই দুর্বলতাগুলি বিক্রেতা-নির্দিষ্ট নয় এবং সমগ্র বাস্তুতন্ত্রকে প্রভাবিত করে৷

চিহ্নিত দুর্বলতা সম্পর্কে বিশদ বিবরণ 6 ডিসেম্বর ব্ল্যাক হ্যাট ইউরোপ 2023 সম্মেলনে প্রকাশ করার প্রতিশ্রুতি দেওয়া হয়েছে৷ সম্মেলনের উপস্থাপনাটি এমন একটি শোষণও প্রদর্শন করবে যা আপনাকে x86 এবং ARM আর্কিটেকচার সহ সিস্টেমে ফার্মওয়্যার অধিকার সহ আপনার কোড কার্যকর করতে দেয়৷ প্রাথমিকভাবে, ইনসাইড, এএমআই এবং ফিনিক্সের প্ল্যাটফর্মগুলিতে তৈরি লেনোভো ফার্মওয়্যারের বিশ্লেষণের সময় দুর্বলতাগুলি চিহ্নিত করা হয়েছিল, তবে ইন্টেল এবং এসারের ফার্মওয়্যারগুলিকেও সম্ভাব্য দুর্বল হিসাবে উল্লেখ করা হয়েছিল।

উত্স: opennet.ru