Information \u00fcber die Sicherheitsanf\u00e4lligkeit (CVE-2021-33164) in UEFI-Firmware wurde offengelegt. Diese erm\u00f6glicht die Ausf\u00fchrung von Code auf der SMM (System Management Mode)-Ebene, die vorrangiger ist als der Hypervisor-Modus und die Nullring-Schutzebene. Dadurch wird unbeschr\u00e4nkter Zugriff auf den gesamten Systemspeicher gew\u00e4hrt. Die als RingHopper bezeichnete Schwachstelle ist mit der M\u00f6glichkeit verbunden, eine zeitbasierte Attacke mittels DMA (Direct Memory Access) durchzuf\u00fchren, um den Speicher in der auf SMM-Ebene ausgef\u00fchrten Software zu manipulieren. Die Anf\u00e4lligkeit ist in den Firmware-Versionen von Intel, Dell und Insyde Software best\u00e4tigt worden (es wird behauptet, dass insgesamt 8 Hersteller betroffen sind, jedoch werden die \u00fcbrigen 5 bisher nicht offengelegt). Die Firmware von AMD, Phoenix und Toshiba ist von diesem Problem nicht betroffen. <\/p>\n
Die Ausnutzung von Schwachstellen kann \u00fcber das Betriebssystem erfolgen, indem verwundbare SMI-Handler (System Management Interrupt) verwendet werden, auf die Administratorrechte erforderlich sind. Ein Angriff kann ebenfalls bei physischem Zugang zu einem fr\u00fchen Bootzeitpunkt, vor der Initialisierung des Betriebssystems, durchgef\u00fchrt werden. Um das Problem zu beheben, wird Linux-Nutzern empfohlen, die Firmware \u00fcber den Dienst LVFS (Linux Vendor Firmware Service) zu aktualisieren, indem sie das Tool fwupdmgr verwenden (fwupdmgr get-updates; fwupdmgr update) aus dem Paket fwupd. <\/p>\n
Die Notwendigkeit von Administratorrechten zur Durchf\u00fchrung eines Angriffs schr\u00e4nkt zwar das Risiko des Problems ein, hindert jedoch nicht daran, es als Schwachstelle der zweiten Ebene zu nutzen, um nach der Ausnutzung anderer Schwachstellen im System oder der Anwendung von Social Engineering-Techniken die eigene Pr\u00e4senz aufrechtzuerhalten. Der Zugang zu SMM (Ring -2) erm\u00f6glicht die Ausf\u00fchrung von Code auf einer Ebene, die au\u00dferhalb der Kontrolle des Betriebssystems liegt. Dies kann zur Modifikation von Firmware und zur Platzierung versteckter Malware oder Rootkits im SPI Flash verwendet werden, die vom Betriebssystem nicht erkannt werden, sowie zur Deaktivierung der \u00dcberpr\u00fcfung w\u00e4hrend des Bootvorgangs (UEFI Secure Boot, Intel BootGuard) und zu Angriffen auf Hypervisoren zur Umgehung der Integrit\u00e4tspr\u00fcfmechanismen virtueller Umgebungen. <\/p>\n
Das Problem wird durch einen Race Condition im SMI-Handler (System Management Interrupt) verursacht, der zwischen der Zugriffspr\u00fcfung und dem Zugriff auf den SMRAM auftritt. Zur Bestimmung des geeigneten Zeitpunkts zwischen der Status\u00fcberpr\u00fcfung und der Nutzung des Pr\u00fcfergebnisses kann eine Analyse \u00fcber externe Kan\u00e4le mithilfe von DMA verwendet werden. Infolgedessen kann ein Angreifer aufgrund der asynchronen Natur des Zugriffs auf SMRAM \u00fcber DMA den optimalen Moment bestimmen und den Inhalt von SMRAM \u00fcberschreiben, indem er DMA direkt am SMI-Handler vorbei nutzt. Prozessoren mit Unterst\u00fctzung f\u00fcr Intel-VT- und Intel VT-d-Mechanismen bieten Schutz gegen DMA-Angriffe, der auf der Verwendung von IOMMU (Input-Output Memory Management Unit) basiert. Dieser Schutz ist jedoch wirksam, um hardwarebasierte DMA-Angriffe zu blockieren, die von vorbereiteten Angreifern durchgef\u00fchrt werden, und sch\u00fctzt nicht vor Angriffen \u00fcber SMI-Handler. \u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2021-33164) \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM (System Management Mode), \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u043e\u043c, \u0447\u0435\u043c \u0440\u0435\u0436\u0438\u043c \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u043d\u0443\u043b\u0435\u0432\u043e\u0435 \u043a\u043e\u043b\u044c\u0446\u043e \u0437\u0430\u0449\u0438\u0442\u044b, \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u043d\u0435\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u043e \u0432\u0441\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f RingHopper, \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 DMA (Direct Memory Access) \u0434\u043b\u044f \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105506","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sicherheitsanf\u00e4lligkeit in UEFI-Firmware erm\u00f6glicht die Ausf\u00fchrung von Code auf SMM-Ebene | ProHoster","description":"Es wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2021-33164) in UEFI-Firmware aufgedeckt, die es erm\u00f6glicht, Code im System Management Mode (SMM) auszuf\u00fchren. Dieser hat eine h\u00f6here Priorit\u00e4t als der Hypervisor-Modus und das Ring-0-Niveau, und gew\u00e4hrt unbegrenzten Zugriff auf den gesamten Systemspeicher. Diese Sicherheitsanf\u00e4lligkeit, die den Codenamen RingHopper tr\u00e4gt, ist mit der M\u00f6glichkeit verbunden, zeitbasierte Angriffe mithilfe von DMA (Direct Memory Access) durchzuf\u00fchren.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-proshivkah-uefi-pozvolyayushhaya-vypolnit-kod-na-urovne-smm","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2021-33164) \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM (System Management Mode), \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u043e\u043c, \u0447\u0435\u043c \u0440\u0435\u0436\u0438\u043c \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u043d\u0443\u043b\u0435\u0432\u043e\u0435 \u043a\u043e\u043b\u044c\u0446\u043e \u0437\u0430\u0449\u0438\u0442\u044b, \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u043d\u0435\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u043e \u0432\u0441\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f RingHopper, \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 DMA (Direct Memory Access) \u0434\u043b\u044f \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-proshivkah-uefi-pozvolyayushhaya-vypolnit-kod-na-urovne-smm","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-11-09T01:36:39+00:00","article:modified_time":"2022-11-09T01:36:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105506","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=105506"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105506\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=105506"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=105506"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=105506"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"