Binarly teadlased avastasid rikka haavatavuste seeria pildifailide t\u00f6\u00f6tlemise koodis, mida kasutatakse erinevate tootjate UEFI-pinstallerites. Haavatavused v\u00f5imaldavad j\u00f5uda koodi k\u00e4ivitamiseni k\u00e4ivitamise ajal, paigutades spetsiaalselt vormindatud pildi ESP (EFI s\u00fcsteemiosakond) piirkonda v\u00f5i mitte digitaalselt allkirjastatud seadme tarkvarauuenduse osadesse. Pakutud r\u00fcnnakumeetodit saab kasutada UEFI turvalise k\u00e4ivitamise kinnitamise mehhanismi ja riistvaraliste kaitsemehhanismide, n\u00e4iteks Intel Boot Guard, AMD Hardware-Validated Boot ja ARM TrustZone Secure Boot, ringivaatamiseks. <\/p>\n
Probleem tuleneb sellest, et pinstallerid v\u00f5imaldavad kasutajate m\u00e4\u00e4ratud logosid kuvada ja kasutatakse selleks pildifailide t\u00f6\u00f6tlemise teeke, mis toimivad pinstalleri tasemel ilma privileegide t\u00fchistamiseta. T\u00e4heldatakse, et kaasaegsed pinstallerid sisaldavad koodi, mis t\u00f6\u00f6tleb BMP, GIF, JPEG, PCX ja TGA formaate, kus esinevad haavatavused, mis v\u00f5ivad p\u00f5hjustada vahem\u00e4lu \u00fclevoolu valeandmete t\u00f6\u00f6tlemise ajal. <\/p>\n
Haavatavused on avastatud pinstallerites, mida tarnivad erinevad riistvaratootjad (Intel, Acer, Lenovo) ja pinstallerite tootjad (AMI, Insyde, Phoenix). Kuna probleemne kood on olemas eeskujulikest komponentidest, mida pakuvad iseseisvad pinstallerite tarnijad ja mida kasutatakse p\u00f5hjana oma pinstallerite loomisel erinevate riistvaratootjate poolt, ei ole haavatavused spetsiifilised konkreetsetele tarnijatele ja m\u00f5jutavad kogu \u00f6kos\u00fcsteemi. <\/p>\n
Teave avastatud haavatavuste kohta lubatakse avalikustada 6. detsembril Black Hat Europe 2023 konverentsil. Konverentsi esitlusel demonstreeritakse ka eksploiti, mis v\u00f5imaldab k\u00e4ivitada oma koodi pinstalleri \u00f5igustega x86 ja ARM arhitektuuriga s\u00fcsteemides. Alguses avastati haavatavused Lenovo pinstallerite anal\u00fc\u00fcsi k\u00e4igus, mis on \u00fcles ehitatud Insyde, AMI ja Phoenix platvormide p\u00f5hjal, kuid potentsiaalselt haavatavatena mainitakse ka Intel ja Acer pinstallerite. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"