{"id":90288,"date":"2020-07-30T13:42:19","date_gmt":"2020-07-30T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kriticheskaya-uyazvimost-v-zagruzchike-grub2-pozvolyayushhaya-obojti-uefi-secure-boot"},"modified":"2020-07-30T13:42:19","modified_gmt":"2020-07-30T11:42:19","slug":"kriticheskaya-uyazvimost-v-zagruzchike-grub2-pozvolyayushhaya-obojti-uefi-secure-boot","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/kriticheskaya-uyazvimost-v-zagruzchike-grub2-pozvolyayushhaya-obojti-uefi-secure-boot","title":{"rendered":"Kriitiline haavatavus GRUB2 k\u00e4ivitajas, mis v\u00f5imaldab m\u00f6\u00f6da minna UEFI Secure Boot'ist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

GRUB2 k\u00e4ivitajas tuvastatud<\/a><\/noindex> 8 haavatavust. K\u00f5ige ohtlikum probleem<\/a><\/noindex> (CVE-2020-10713<\/a><\/noindex>), milles on koodnimi BootHole, annab v\u00f5imaluse<\/a><\/noindex> \u00fcletada UEFI Secure Boot mehhanism ja installida allkirjastamata pahatahtlikku tarkvara. Selle haavatavuse erip\u00e4ra on see, et probleemist vabanemiseks ei piisa GRUB2 uuendamisest, kuna r\u00fcndaja v\u00f5ib kasutada k\u00e4ivitusseadet koos vana haavatava versiooniga, mille digitaalne allkiri on valideeritud. R\u00fcndaja v\u00f5ib kompromiteerida mitte ainult Linuxi, vaid ka teiste operatsioonis\u00fcsteemide, sealhulgas Windows<\/a><\/noindex>. <\/p>\n

Probleem lahendatakse ainult s\u00fcsteemis tagasi kutsutud sertifikaatide nimekirja<\/a><\/noindex> (dbx, UEFI tagasikutsumise nimekiri), kuid sel juhul kaotatakse v\u00f5imalus kasutada vanu installatsioonivahendeid Linuxiga. M\u00f5ned seadme tootjad on juba lisanud oma p\u00fcsivara uuendatud tagasikutsumise sertifikaatide nimekirja, sellistes s\u00fcsteemides UEFI Secure Boot re\u017eiimis saab k\u00e4ivitada ainult uuendatud Linuxi distributiivide kogusid. <\/p>\n

Haavatavuse k\u00f5rvaldamiseks peate samuti uuendama installer'id, laadijad, kernel'id, fwupd-firmvara ja shim-kihid, genereerides neile uued digitaalsed allkirjad. Kasutajad peavad uuendama installatsioonipilte ja muid k\u00e4ivitusmeedia, samuti laadima alla tagandatud sertifikaatide nimekirja (dbx) UEFI p\u00fcsivara. Enne dbx-i UEFI-s uuendamist j\u00e4\u00e4b s\u00fcsteem haavatavaks, s\u00f5ltumata operatsioonis\u00fcsteemi uuenduste installimisest. <\/p>\n

Haavatavus p\u00f5hjustatud<\/a><\/noindex> puuduvatiim, mida saab kasutada juhusliku koodi t\u00e4itmiseks k\u00e4ivitamise protsessis.
\nHaavatavus ilmneb grub.cfg konfiguratsioonifaili sisu anal\u00fc\u00fcsimisel, mis asub tavaliselt ESP (EFI s\u00fcsteemiosakond) osas ja seda saab r\u00fcnde korral, kellel on administraatori \u00f5igused, muuta, ilma et see rikuks signed k\u00e4ivitatava faili shim ja GRUB2 terviklikkust. T\u00e4nu vigade t\u00f5ttu<\/a><\/noindex> Konfiguratsiooni parsi koodis t\u00e4hendas YY_FATAL_ERROR'i fatal error handler vaid hoiatuse v\u00e4ljastamist, kuid ei l\u00f5petanud programmi t\u00f6\u00f6d. Haavatavuse oht v\u00e4heneb n\u00f5udega omada s\u00fcsteemis privileegitud juurdep\u00e4\u00e4su, kuid probleem v\u00f5ib siiski osutuda vajalikuks peidetud rootkit'ide sissetoomiseks f\u00fc\u00fcsilise juurdep\u00e4\u00e4su olemasolul seadmetele (kui on v\u00f5imalik k\u00e4ivitada oma seadmed).<\/p>\n

Enamiku Linuxi jaotuste puhul kasutatakse usaldusv\u00e4\u00e4rseks k\u00e4ivitamiseks v\u00e4ikest shim kihti<\/a><\/noindex>, mille on digitaalselt allkirjastanud Microsoft. See kiht kontrollib GRUB2 oma sertifikaadi abil, v\u00f5imaldades jaotuste arendajatel mitte allkirjastada iga kernel ja GRUB v\u00e4rskendust Microsoftis. Haavatavus v\u00f5imaldab, muutes grub.cfg sisu, k\u00e4ivitada oma koodi p\u00e4rast shim usaldusv\u00e4\u00e4rsuse eduka kontrollimise etappi, kuid enne operatsioonis\u00fcsteemi k\u00e4ivitamist, nihkumisega usaldusv\u00e4\u00e4rsusena Secure Boot aktiivse re\u017eiimi all ja saades t\u00e4ieliku kontrolli edasise k\u00e4ivitamise \u00fcle, sealhulgas teise OS-i k\u00e4ivitamine, operatsioonis\u00fcsteemi komponentide muutmine ja kaitse v\u00e4ltimine. Lockdown<\/a><\/noindex>. <\/p>\n

\"Kriitiline<\/a><\/noindex><\/center><\/p>\n

Teised GRUB2 haavatavused:<\/p>\n