InsydeH2O ফ্রেমওয়ার্কের উপর ভিত্তি করে UEFI ফার্মওয়্যারে দুর্বলতা, SMM স্তরে কোড কার্যকর করার অনুমতি দেয়

InsydeH2O ফ্রেমওয়ার্কে, অনেক নির্মাতারা তাদের সরঞ্জামের জন্য UEFI ফার্মওয়্যার তৈরি করতে ব্যবহার করে (UEFI BIOS-এর সবচেয়ে সাধারণ বাস্তবায়ন), 23টি দুর্বলতা চিহ্নিত করা হয়েছে যেগুলি SMM (সিস্টেম ম্যানেজমেন্ট মোড) স্তরে কোড চালানোর অনুমতি দেয়, যা একটি হাইপারভাইজার মোডের চেয়ে উচ্চ অগ্রাধিকার (রিং -2) এবং সুরক্ষার একটি শূন্য রিং, এবং সমস্ত মেমরিতে সীমাহীন অ্যাক্সেস রয়েছে। সমস্যাটি ফুজিৎসু, সিমেন্স, ডেল, এইচপি, এইচপিই, লেনোভো, মাইক্রোসফ্ট, ইন্টেল এবং বুল অ্যাটোসের মতো নির্মাতাদের দ্বারা ব্যবহৃত UEFI ফার্মওয়্যারকে প্রভাবিত করে।

দুর্বলতা শোষণের জন্য প্রশাসকের অধিকারগুলির সাথে স্থানীয় অ্যাক্সেসের প্রয়োজন, যা সমস্যাগুলিকে দ্বিতীয়-স্তরের দুর্বলতা হিসাবে জনপ্রিয় করে তোলে, যা সিস্টেমের অন্যান্য দুর্বলতার শোষণের পরে ব্যবহৃত হয় বা সামাজিক প্রকৌশল পদ্ধতি ব্যবহার করে। এসএমএম স্তরে অ্যাক্সেস আপনাকে অপারেটিং সিস্টেম দ্বারা নিয়ন্ত্রিত নয় এমন একটি স্তরে কোড চালানোর অনুমতি দেয়, যা ফার্মওয়্যার সংশোধন করতে এবং লুকানো ক্ষতিকারক কোড বা রুটকিটগুলিকে SPI ফ্ল্যাশে রেখে যেতে পারে যা অপারেটিং সিস্টেম দ্বারা সনাক্ত করা যায় না, পাশাপাশি বুট পর্যায়ে যাচাইকরণ নিষ্ক্রিয় করতে (UEFI সিকিউর বুট, ইন্টেল বুটগার্ড) এবং ভার্চুয়াল পরিবেশের অখণ্ডতা পরীক্ষা করার জন্য প্রক্রিয়াগুলিকে বাইপাস করার জন্য হাইপারভাইজারগুলির উপর আক্রমণ।

অপারেটিং সিস্টেম থেকে অযাচাইকৃত এসএমআই (সিস্টেম ম্যানেজমেন্ট ইন্টারাপ্ট) হ্যান্ডলার ব্যবহার করে দুর্বলতার শোষণ করা যেতে পারে, সেইসাথে বুটিং বা স্লিপ মোড থেকে ফিরে আসার প্রাথমিক পর্যায়ে অপারেটিং সিস্টেমের প্রাক-নির্বাহী পর্যায়ে। সমস্ত দুর্বলতা স্মৃতি সমস্যা দ্বারা সৃষ্ট এবং তিনটি বিভাগে বিভক্ত:

• SMM কলআউট - SWSMI ইন্টারাপ্ট হ্যান্ডলারের এক্সিকিউশনকে SMRAM-এর বাইরের কোডে পুনঃনির্দেশিত করে SMM অধিকার সহ আপনার কোডের বাস্তবায়ন;
• মেমরি দুর্নীতি যা একজন আক্রমণকারীকে তাদের ডেটা SMRAM-এ লিখতে দেয়, একটি বিশেষ বিচ্ছিন্ন মেমরি এলাকা যেখানে কোড SMM অধিকার সহ কার্যকর করা হয়।
• DXE (ড্রাইভার এক্সিকিউশন এনভায়রনমেন্ট) স্তরে চলমান কোডে মেমরি দুর্নীতি।

আক্রমণ সংগঠিত করার নীতিগুলি প্রদর্শনের জন্য, একটি শোষণের একটি উদাহরণ প্রকাশিত হয়েছে, যা সুরক্ষার তৃতীয় বা শূন্য রিং থেকে আক্রমণের মাধ্যমে, DXE রানটাইম UEFI-এ অ্যাক্সেস পেতে এবং আপনার কোড কার্যকর করতে দেয়৷ এক্সপ্লয়েট UEFI DXE ড্রাইভারে একটি স্ট্যাক ওভারফ্লো (CVE-2021-42059) ম্যানিপুলেট করে। আক্রমণের সময়, আক্রমণকারী তার কোডটি DXE ড্রাইভারে রাখতে পারে, যা অপারেটিং সিস্টেম পুনরায় চালু হওয়ার পরে সক্রিয় থাকে বা SPI ফ্ল্যাশের NVRAM এলাকায় পরিবর্তন করতে পারে। কার্যকর করার সময়, আক্রমণকারী কোড সুবিধাপ্রাপ্ত মেমরি এলাকায় পরিবর্তন করতে পারে, EFI রানটাইম পরিষেবাগুলিকে সংশোধন করতে পারে এবং বুট প্রক্রিয়াকে প্রভাবিত করতে পারে।

উত্স: opennet.ru