{"id":111907,"date":"2023-12-01T21:10:27","date_gmt":"2023-12-01T19:10:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov"},"modified":"2023-12-01T21:10:27","modified_gmt":"2023-12-01T19:10:27","slug":"logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov","title":{"rendered":"LogoFAIL \u2014 angreb p\u00e5 UEFI-firmware via inds\u00e6ttelse af ondsindede logoer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskere fra Binarly har identificeret en r\u00e6kke s\u00e5rbarheder i billedparserkoden, der bruges i UEFI-firmware fra forskellige producenter. S\u00e5rbarhederne muligg\u00f8r udf\u00f8relse af ondsindet kode under opstart ved at placere et specifikt designet billede i ESP (EFI System Partition) eller i en del af firmwareopdateringen uden digital signatur. Den foresl\u00e5ede angrebsmetode kan bruges til at omg\u00e5 UEFI Secure Boot's verifikationsmekanismer samt hardwarebeskyttelsesmekanismer som Intel Boot Guard, AMD Hardware-Validated Boot og ARM TrustZone Secure Boot. <\/p>\n
Problemet skyldes, at firmwares tillader visning af brugerspecificerede logoer og bruger billedparserbiblioteker, der udf\u00f8res p\u00e5 firmware-niveau uden at s\u00e6nke privilegier. Det bem\u00e6rkes, at moderne firmwares inkluderer kode til at parse formater som BMP, GIF, JPEG, PCX og TGA, hvor s\u00e5rbarheder findes, der f\u00f8rer til bufferoverflow under parsing af ugyldige data. <\/p>\n
S\u00e5rbarhederne er blevet identificeret i firmwares leveret af forskellige hardwareleverand\u00f8rer (Intel, Acer, Lenovo) og firmwareproducenter (AMI, Insyde, Phoenix). Da det problematiske kode findes i standardkomponenter, der leveres af uafh\u00e6ngige firmwareleverand\u00f8rer og bruges som grundlag for at udvikle deres egne firmwares af forskellige hardwareproducenter, er s\u00e5rbarhederne ikke specifikke for bestemte leverand\u00f8rer og p\u00e5virker hele \u00f8kosystemet. <\/p>\n
Detaljer om de identificerede s\u00e5rbarheder forventes at blive afsl\u00f8ret den 6. december p\u00e5 konferencen Black Hat Europe 2023. I pr\u00e6sentationen p\u00e5 konferencen vil der ogs\u00e5 blive vist et exploit, der muligg\u00f8r udf\u00f8relse af ondsindet kode med firmware-rettigheder p\u00e5 systemer med x86- og ARM-arkitektur. S\u00e5rbarhederne blev oprindeligt identificeret under analysen af Lenovo-firmwares, der er bygget p\u00e5 platforme fra Insyde, AMI og Phoenix, men firmware fra Intel og Acer n\u00e6vnes ogs\u00e5 som potentielt s\u00e5rbare. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"