Se ha revelado informaci\u00f3n sobre una vulnerabilidad (CVE-2021-33164) en el firmware UEFI, que permite ejecutar c\u00f3digo en el nivel SMM (Modo de Gesti\u00f3n del Sistema), m\u00e1s prioritario que el modo hipervisor y el anillo cero de protecci\u00f3n, y que proporciona acceso ilimitado a toda la memoria del sistema. La vulnerabilidad, que ha recibidos el nombre en clave RingHopper, est\u00e1 relacionada con la posibilidad de llevar a cabo un ataque temporal mediante DMA (Acceso Directo a la Memoria) para da\u00f1ar la memoria en el c\u00f3digo ejecutado en el nivel SMM. La existencia de la vulnerabilidad se ha confirmado en los firmware de Intel, Dell e Insyde Software (se afirma que el problema afecta a 8 fabricantes, pero los otros 5 no se han revelado a\u00fan). Los firmware de AMD, Phoenix y Toshiba no est\u00e1n afectados por el problema. <\/p>\n
La explotaci\u00f3n de vulnerabilidades puede llevarse a cabo desde el sistema operativo, utilizando los controladores SMI (Interrupci\u00f3n de Gesti\u00f3n del Sistema) vulnerables, para acceder a los cuales se requieren derechos de administrador. El ataque tambi\u00e9n puede realizarse con acceso f\u00edsico en una etapa temprana de arranque, antes de la inicializaci\u00f3n del sistema operativo. Para mitigar el problema, a los usuarios de Linux se les recomienda actualizar el firmware utilizando el servicio LVFS (Servicio de Firmware de Proveedores de Linux), empleando la herramienta fwupdmgr (fwupdmgr get-updates; fwupdmgr update) del paquete fwupd. <\/p>\n
La necesidad de privilegios de administrador para llevar a cabo el ataque limita el riesgo del problema, pero no impide su uso como una vulnerabilidad de segundo nivel, para mantener su presencia despu\u00e9s de explotar otras vulnerabilidades en el sistema o aplicar m\u00e9todos de ingenier\u00eda social. El acceso a SMM (Ring -2) permite ejecutar c\u00f3digo en un nivel fuera del control del sistema operativo, lo que puede utilizarse para modificar firmware y almacenar en SPI Flash c\u00f3digo malicioso oculto o rootkits, que no son detectados desde el sistema operativo, as\u00ed como para desactivar la verificaci\u00f3n en la etapa de arranque (UEFI Secure Boot, Intel BootGuard) y realizar ataques a hipervisores para eludir los mecanismos de verificaci\u00f3n de integridad de entornos virtuales. <\/p>\n
El problema es causado por un estado de carrera en el controlador SMI (Interrupci\u00f3n de Gesti\u00f3n del Sistema), que ocurre en el momento entre la verificaci\u00f3n de acceso y la consulta de SMRAM. Para determinar el momento adecuado entre la verificaci\u00f3n del estado y el uso del resultado de la verificaci\u00f3n, se puede utilizar un an\u00e1lisis por canales auxiliares a trav\u00e9s de DMA. Como resultado, debido a la naturaleza as\u00edncrona del acceso a SMRAM a trav\u00e9s de DMA, un atacante puede identificar el momento adecuado y sobrescribir el contenido de SMRAM, utilizando DMA para eludir la API del controlador SMI. Los procesadores que admiten mecanismos Intel-VT e Intel VT-d incluyen protecci\u00f3n contra ataques DMA, basada en el uso de IOMMU (Unidad de Gesti\u00f3n de Memoria de Entrada-Salida), pero esta protecci\u00f3n es efectiva para bloquear ataques DMA de hardware realizados mediante dispositivos preparados por el atacante, y no protege contra ataques a trav\u00e9s de controladores SMI. \u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2021-33164) \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM (System Management Mode), \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u043e\u043c, \u0447\u0435\u043c \u0440\u0435\u0436\u0438\u043c \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u043d\u0443\u043b\u0435\u0432\u043e\u0435 \u043a\u043e\u043b\u044c\u0446\u043e \u0437\u0430\u0449\u0438\u0442\u044b, \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u043d\u0435\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u043e \u0432\u0441\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f RingHopper, \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 DMA (Direct Memory Access) \u0434\u043b\u044f \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105506","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vulnerabilidad en firmware UEFI que permite ejecutar c\u00f3digo a nivel SMM | ProHoster","description":"Se ha revelado informaci\u00f3n sobre una vulnerabilidad (CVE-2021-33164) en las firmware UEFI, que permite ejecutar c\u00f3digo a nivel SMM (Modo de Gesti\u00f3n del Sistema), un nivel m\u00e1s prioritario que el modo hipervisor y el anillo cero de protecci\u00f3n, y.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-proshivkah-uefi-pozvolyayushhaya-vypolnit-kod-na-urovne-smm","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2021-33164) \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM (System Management Mode), \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u043e\u043c, \u0447\u0435\u043c \u0440\u0435\u0436\u0438\u043c \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u043d\u0443\u043b\u0435\u0432\u043e\u0435 \u043a\u043e\u043b\u044c\u0446\u043e \u0437\u0430\u0449\u0438\u0442\u044b, \u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-proshivkah-uefi-pozvolyayushhaya-vypolnit-kod-na-urovne-smm","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-11-09T01:36:39+00:00","article:modified_time":"2022-11-09T01:36:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/105506","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=105506"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/105506\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=105506"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=105506"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=105506"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"