Des informations ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es sur une vuln\u00e9rabilit\u00e9 (CVE-2021-33164) dans les firmwares UEFI, permettant d'ex\u00e9cuter du code en mode SMM (System Management Mode), qui est de priorit\u00e9 sup\u00e9rieure au mode hyperviseur et au niveau z\u00e9ro de protection, offrant un acc\u00e8s illimit\u00e9 \u00e0 toute la m\u00e9moire syst\u00e8me. Cette vuln\u00e9rabilit\u00e9, surnomm\u00e9e RingHopper, est li\u00e9e \u00e0 la possibilit\u00e9 de mener une attaque par temporisation \u00e0 l'aide de DMA (Direct Memory Access) pour alt\u00e9rer la m\u00e9moire dans le code ex\u00e9cut\u00e9 au niveau SMM. La pr\u00e9sence de cette vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 confirm\u00e9e dans les firmwares d'Intel, Dell et Insyde Software (il est affirm\u00e9 que le probl\u00e8me touche 8 fabricants, mais les autres 5 ne sont pas encore divulgu\u00e9s). Les firmwares d'AMD, Phoenix et Toshiba ne sont pas affect\u00e9s par le probl\u00e8me. <\/p>\n
L'exploitation des vuln\u00e9rabilit\u00e9s peut \u00eatre r\u00e9alis\u00e9e depuis le syst\u00e8me d'exploitation, en utilisant des gestionnaires SMI (System Management Interrupt) vuln\u00e9rables, pour y acc\u00e9der, des privil\u00e8ges d'administrateur sont n\u00e9cessaires. Une attaque peut \u00e9galement \u00eatre men\u00e9e en ayant un acc\u00e8s physique lors du premier d\u00e9marrage, avant l'initialisation du syst\u00e8me d'exploitation. Pour bloquer ce probl\u00e8me, il est recommand\u00e9 aux utilisateurs de Linux de mettre \u00e0 jour leur firmware \u00e0 l'aide du service LVFS (Linux Vendor Firmware Service), en utilisant l'utilitaire fwupdmgr (fwupdmgr get-updates ; fwupdmgr update) du paquet fwupd. <\/p>\n
La n\u00e9cessit\u00e9 de disposer de privil\u00e8ges d'administrateur pour mener l'attaque limite le danger du probl\u00e8me, mais n'emp\u00eache pas son utilisation en tant que vuln\u00e9rabilit\u00e9 de second niveau, pour maintenir sa pr\u00e9sence apr\u00e8s l'exploitation d'autres vuln\u00e9rabilit\u00e9s dans le syst\u00e8me ou l'application de m\u00e9thodes d'ing\u00e9nierie sociale. L'acc\u00e8s au SMM (Ring -2) permet d'ex\u00e9cuter du code \u00e0 un niveau non contr\u00f4l\u00e9 par le syst\u00e8me d'exploitation, ce qui peut \u00eatre utilis\u00e9 pour modifier les firmwares et ins\u00e9rer dans le SPI Flash du code malveillant ou des rootkits non d\u00e9tectables par le syst\u00e8me d'exploitation, ainsi que pour d\u00e9sactiver la v\u00e9rification au d\u00e9marrage (UEFI Secure Boot, Intel BootGuard) et attaquer les hyperviseurs pour contourner les m\u00e9canismes de v\u00e9rification de l'int\u00e9grit\u00e9 des environnements virtuels. <\/p>\n
Le probl\u00e8me est caus\u00e9 par une condition de concurrence dans le gestionnaire SMI (System Management Interrupt), se produisant \u00e0 un moment entre la v\u00e9rification d'acc\u00e8s et l'acc\u00e8s \u00e0 la SMRAM. Pour d\u00e9terminer le moment appropri\u00e9 entre l'\u00e9valuation de l'\u00e9tat et l'utilisation du r\u00e9sultat de la v\u00e9rification, une analyse par canaux externes peut \u00eatre utilis\u00e9e via DMA. Par cons\u00e9quent, en raison de la nature asynchrone de l'acc\u00e8s \u00e0 la SMRAM via DMA, un attaquant peut d\u00e9terminer le moment ad\u00e9quat et \u00e9craser le contenu de la SMRAM, en utilisant DMA pour contourner l'API du gestionnaire SMI. Les processeurs supportant les m\u00e9canismes Intel-VT et Intel VT-d incluent une protection contre les attaques DMA, bas\u00e9e sur l'utilisation de l'IOMMU (Input-Output Memory Management Unit), mais cette protection est efficace pour bloquer les attaques DMA mat\u00e9rielles men\u00e9es \u00e0 l'aide de dispositifs pr\u00e9par\u00e9s par l'attaquant, et ne prot\u00e8ge pas contre les attaques via les gestionnaires SMI. \u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2021-33164) \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM (System Management Mode), \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u043e\u043c, \u0447\u0435\u043c \u0440\u0435\u0436\u0438\u043c \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u043d\u0443\u043b\u0435\u0432\u043e\u0435 \u043a\u043e\u043b\u044c\u0446\u043e \u0437\u0430\u0449\u0438\u0442\u044b, \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u043d\u0435\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u043e \u0432\u0441\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f RingHopper, \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 DMA (Direct Memory Access) \u0434\u043b\u044f \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105506","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans les firmwares UEFI permettant d'ex\u00e9cuter du code en mode SMM | ProHoster","description":"Des informations ont \u00e9t\u00e9 divulgu\u00e9es sur une vuln\u00e9rabilit\u00e9 (CVE-2021-33164) dans les firmwares UEFI, permettant d'ex\u00e9cuter du code en mode SMM (System Management Mode), un niveau plus prioritaire que le mode hyperviseur et le ring z\u00e9ro de protection.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-proshivkah-uefi-pozvolyayushhaya-vypolnit-kod-na-urovne-smm","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2021-33164) \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM (System Management Mode), \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u043e\u043c, \u0447\u0435\u043c \u0440\u0435\u0436\u0438\u043c \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u043d\u0443\u043b\u0435\u0432\u043e\u0435 \u043a\u043e\u043b\u044c\u0446\u043e \u0437\u0430\u0449\u0438\u0442\u044b, \u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-proshivkah-uefi-pozvolyayushhaya-vypolnit-kod-na-urovne-smm","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-11-09T01:36:39+00:00","article:modified_time":"2022-11-09T01:36:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/105506","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=105506"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/105506\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=105506"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=105506"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=105506"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"