Informationen \u00fcber die Sicherheitsanf\u00e4lligkeit (CVE-2021-33164) in UEFI-Firmware wurden ver\u00f6ffentlicht, die die Ausf\u00fchrung von Code auf SMM-Ebene (System Management Mode) erm\u00f6glicht, welcher priorit\u00e4tsm\u00e4\u00dfiger ist als der Hypervisor-Modus und das Null-Ring-Schutz-System und uneingeschr\u00e4nkten Zugriff auf den gesamten Systemspeicher bietet. Die als RingHopper bezeichnete Sicherheitsanf\u00e4lligkeit ist mit der M\u00f6glichkeit verbunden, einen Zeitangriff durch DMA (Direct Memory Access) durchzuf\u00fchren, um den Speicher in dem zur Ausf\u00fchrung auf SMM-Ebene verwendeten Code zu besch\u00e4digen. Das Vorhandensein dieser Anf\u00e4lligkeit wurde in der Firmware von Intel, Dell und Insyde Software best\u00e4tigt (es wird behauptet, dass 8 Hersteller betroffen sind, aber die anderen 5 werden bisher nicht genannt). Die Firmware von AMD, Phoenix und Toshiba ist nicht betroffen. <\/p>\n
Die Ausnutzung von Sicherheitsanf\u00e4lligkeiten kann aus dem Betriebssystem heraus erfolgen, indem verwundbare SMI-Handler (System Management Interrupt) verwendet werden, f\u00fcr deren Zugriff Administratorrechte erforderlich sind. Ein Angriff kann auch durchgef\u00fchrt werden, wenn physischer Zugriff w\u00e4hrend der fr\u00fchen Boot-Phase vor der Initialisierung des Betriebssystems besteht. Um das Problem zu beheben, wird den Linux-Nutzern empfohlen, die Firmware \u00fcber den Dienst LVFS (Linux Vendor Firmware Service) zu aktualisieren, indem sie das Tool fwupdmgr verwenden (fwupdmgr get-updates; fwupdmgr update) aus dem Paket fwupd. <\/p>\n
Die Notwendigkeit von Administratorrechten zur Durchf\u00fchrung eines Angriffs schr\u00e4nkt die Gef\u00e4hrlichkeit des Problems zwar ein, hindert jedoch nicht daran, es als Ausgangspunkt f\u00fcr die Aufrechterhaltung der Pr\u00e4senz nach der Ausnutzung anderer Sicherheitsanf\u00e4lligkeiten im System oder der Anwendung sozialer Ingenieurmethoden zu verwenden. Der Zugriff auf SMM (Ring -2) erm\u00f6glicht die Ausf\u00fchrung von Code auf einer Ebene, die vom Betriebssystem nicht kontrolliert wird, was zur Modifizierung von Firmware und zur Platzierung von verborgenem b\u00f6sartigem Code oder Rootkits in SPI Flash verwendet werden kann, die vom Betriebssystem nicht erkannt werden, sowie zur Deaktivierung der Verifikation beim Booten (UEFI Secure Boot, Intel BootGuard) und Angriffen auf Hypervisoren zur Umgehung der Integrit\u00e4tspr\u00fcfmechanismen virtueller Umgebungen. <\/p>\n
Das Problem wird durch einen Race Condition im SMI (System Management Interrupt) Handler verursacht, der zwischen der Zugriffs\u00fcberpr\u00fcfung und dem Zugriff auf SMRAM auftritt. F\u00fcr die Bestimmung des geeigneten Zeitpunkts zwischen der \u00dcberpr\u00fcfung des Zustands und der Verwendung des \u00dcberpr\u00fcfungsergebnisses kann eine Analyse \u00fcber Seitenkan\u00e4le mittels DMA eingesetzt werden. Infolgedessen kann der Angreifer aufgrund der asynchronen Natur des Zugriffs auf SMRAM \u00fcber DMA den richtigen Zeitpunkt bestimmen und den Inhalt von SMRAM \u00fcberschreiben, indem er DMA verwendet, um den SMI-Handler zu umgehen. Prozessoren, die Mechanismen wie Intel-VT und Intel VT-d unterst\u00fctzen, beinhalten einen Schutz gegen DMA-Angriffe, der auf der Verwendung von IOMMU (Input-Output Memory Management Unit) beruht, jedoch ist dieser Schutz effektiv zur Blockierung hardwaregest\u00fctzter DMA-Angriffe, die mit durch den Angreifer vorbereiteten Ger\u00e4ten durchgef\u00fchrt werden, und sch\u00fctzt nicht vor Angriffen \u00fcber SMI-Handler. \u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2021-33164) \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM (System Management Mode), \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u043e\u043c, \u0447\u0435\u043c \u0440\u0435\u0436\u0438\u043c \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u043d\u0443\u043b\u0435\u0432\u043e\u0435 \u043a\u043e\u043b\u044c\u0446\u043e \u0437\u0430\u0449\u0438\u0442\u044b, \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u043d\u0435\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u043e \u0432\u0441\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f RingHopper, \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 DMA (Direct Memory Access) \u0434\u043b\u044f \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105506","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Schwachstelle in UEFI-Firmware, die die Ausf\u00fchrung von Code auf SMM-Ebene erm\u00f6glicht | ProHoster","description":"Informationen \u00fcber die Schwachstelle (CVE-2021-33164) in UEFI-Firmware wurden offengelegt, die die Ausf\u00fchrung von Code im SMM (System Management Mode) erlaubt, der h\u00f6her priorisiert ist als der Hypervisor-Modus und der Nullschutz-Ring.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-proshivkah-uefi-pozvolyayushhaya-vypolnit-kod-na-urovne-smm","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2021-33164) \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM (System Management Mode), \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u043e\u043c, \u0447\u0435\u043c \u0440\u0435\u0436\u0438\u043c \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u043d\u0443\u043b\u0435\u0432\u043e\u0435 \u043a\u043e\u043b\u044c\u0446\u043e \u0437\u0430\u0449\u0438\u0442\u044b, \u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-proshivkah-uefi-pozvolyayushhaya-vypolnit-kod-na-urovne-smm","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-11-09T01:36:39+00:00","article:modified_time":"2022-11-09T01:36:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105506","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=105506"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105506\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=105506"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=105506"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=105506"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"