Binarly uuringud on tuvastanud rea haavatavusi erinevate tootjate UEFI-p\u00f5hiuupdate koodis, mis k\u00e4sitleb pildiformaate. Need haavatavused v\u00f5imaldavad s\u00fcsteemi k\u00e4ivitamisel pahaaimamatu koodi t\u00e4itmist, paigutades spetsiaalselt vormindatud pildifaili ESP (EFI System Partition) sektsiooni v\u00f5i digitaalallkirjastamata osa p\u00f5hiversioonia uuendustest. Soovitatud r\u00fcnnakumeetodit saab kasutada UEFI Secure Booti ja riistvarakesksete kaitsemehhanismide, n\u00e4iteks Intel Boot Guard, AMD Hardware-Validated Boot ja ARM TrustZone Secure Boot, \u00fcletamiseks. <\/p>\n
Probleem tuleneb sellest, et p\u00f5hiversioonid v\u00f5imaldavad kasutaja m\u00e4\u00e4ratud logode kuvamist ja kasutavad selleks pildifailide anal\u00fc\u00fcsi raamatukogusid, mis t\u00f6\u00f6tatakse v\u00e4lja ilma \u00f5iguste v\u00e4hendamiseta. T\u00e4heldatakse, et kaasaegsed p\u00f5hiversioonid h\u00f5lmavad koodi BMP, GIF, JPEG, PCX ja TGA formaate anal\u00fc\u00fcsiva koodi, milles on haavatavusi, mis v\u00f5ivad p\u00f5hjustada puhver\u00fclekoormust valede andmete anal\u00fc\u00fcsimisel. <\/p>\n
Haavatavused tuvastati seadme tootjate (Intel, Acer, Lenovo) ja tarkvaraplatvormide (AMI, Insyde, Phoenix) tarnijate tarnitud p\u00fcsivara kaudu. Kuna probleemne kood esineb s\u00f5ltumatute p\u00fcsivara tarnijate pakutavates p\u00f5hikomponentides ja neid kasutatakse ettev\u00f5tete enda p\u00fcsivara loomise aluseks, ei ole haavatavused konkreetselt seotud \u00fcksikute tarnijatega ning m\u00f5jutavad kogu \u00f6kos\u00fcsteemi. <\/p>\n
Tuvastatud haavatavuste \u00fcksikasjad lubatakse avalikustada 6. detsembril Black Hat Europe 2023 konverentsil. Konverentsil esitletakse ka ekspluateerimist, mis v\u00f5imaldab k\u00e4ivitada oma koodi p\u00fcsivara \u00f5igustes x86 ja ARM arhitektuuriga s\u00fcsteemides. Esialgu tuvastati haavatavused Lenovo p\u00fcsivara anal\u00fc\u00fcsi k\u00e4igus, mis p\u00f5hines Insyde, AMI ja Phoenix platvormidel, kuid potentsiaalselt haavatavatena mainitakse ka Intel ja Acer p\u00fcsivara. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"