{"id":111907,"date":"2023-12-01T21:10:27","date_gmt":"2023-12-01T19:10:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov"},"modified":"2023-12-01T21:10:27","modified_gmt":"2023-12-01T19:10:27","slug":"logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov","title":{"rendered":"LogoFAIL \u2014 ataque a firmware UEFI mediante la sustituci\u00f3n de logotipos maliciosos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Investigadores de la empresa Binarly han descubierto una serie de vulnerabilidades en el c\u00f3digo de an\u00e1lisis de im\u00e1genes utilizado en los firmware UEFI de diversos fabricantes. Las vulnerabilidades permiten ejecutar c\u00f3digo malicioso durante el arranque al insertar una imagen especialmente dise\u00f1ada en la partici\u00f3n ESP (EFI System Partition) o en una parte de la actualizaci\u00f3n de firmware que no cuenta con firma digital verificada. El m\u00e9todo de ataque propuesto podr\u00eda utilizarse para eludir el mecanismo de arranque seguro UEFI Secure Boot y los mecanismos de protecci\u00f3n de hardware, como Intel Boot Guard, AMD Hardware-Validated Boot y ARM TrustZone Secure Boot. <\/p>\n
El problema se debe a que los firmware permiten mostrar logotipos especificados por el usuario y utilizan para ello bibliotecas de an\u00e1lisis de im\u00e1genes que se ejecutan a nivel de firmware sin reducir privilegios. Se ha observado que los firmware modernos incluyen c\u00f3digo para analizar los formatos BMP, GIF, JPEG, PCX y TGA, en los cuales existen vulnerabilidades que llevan a desbordamientos de b\u00fafer al analizar datos incorrectos. <\/p>\n
Se han identificado vulnerabilidades en los firmware suministrados por varios proveedores de hardware (Intel, Acer, Lenovo) y fabricantes de firmware (AMI, Insyde, Phoenix). Dado que el c\u00f3digo problem\u00e1tico se encuentra en componentes de referencia proporcionados por proveedores independientes de firmware y utilizados como base para la creaci\u00f3n de sus propios firmware por diversos fabricantes de hardware, las vulnerabilidades no son espec\u00edficas de proveedores particulares y afectan a todo el ecosistema. <\/p>\n
Los detalles sobre las vulnerabilidades identificadas se revelar\u00e1n el 6 de diciembre en la conferencia Black Hat Europe 2023. En la presentaci\u00f3n de la conferencia tambi\u00e9n se demostrar\u00e1 un exploit que permite ejecutar c\u00f3digo con privilegios de firmware en sistemas con arquitectura x86 y ARM. Originalmente, las vulnerabilidades fueron detectadas durante el an\u00e1lisis de firmware de Lenovo, que se basa en plataformas de Insyde, AMI y Phoenix, pero tambi\u00e9n se mencionan como potencialmente vulnerables los firmware de Intel y Acer. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"