InsydeH2O ફ્રેમવર્ક પર આધારિત UEFI ફર્મવેરમાં નબળાઈઓ, SMM સ્તરે કોડ એક્ઝિક્યુશનને મંજૂરી આપે છે

InsydeH2O ફ્રેમવર્કમાં, ઘણા ઉત્પાદકો દ્વારા તેમના સાધનો માટે UEFI ફર્મવેર બનાવવા માટે ઉપયોગમાં લેવાય છે (UEFI BIOS નું સૌથી સામાન્ય અમલીકરણ), 23 નબળાઈઓ ઓળખવામાં આવી છે જે કોડને SMM (સિસ્ટમ મેનેજમેન્ટ મોડ) સ્તરે ચલાવવાની મંજૂરી આપે છે, જે હાઇપરવાઇઝર મોડ કરતાં વધુ પ્રાધાન્યતા (રિંગ -2) અને સુરક્ષાની શૂન્ય રિંગ, અને બધી મેમરીમાં અમર્યાદિત ઍક્સેસ ધરાવે છે. આ મુદ્દો Fujitsu, Siemens, Dell, HP, HPE, Lenovo, Microsoft, Intel અને Bull Atos જેવા ઉત્પાદકો દ્વારા ઉપયોગમાં લેવાતા UEFI ફર્મવેરને અસર કરે છે.

નબળાઈઓના શોષણ માટે એડમિનિસ્ટ્રેટર અધિકારો સાથે સ્થાનિક ઍક્સેસની જરૂર છે, જે મુદ્દાઓને બીજા-સ્તરની નબળાઈઓ તરીકે લોકપ્રિય બનાવે છે, જેનો ઉપયોગ સિસ્ટમમાં અન્ય નબળાઈઓના શોષણ પછી અથવા સામાજિક ઈજનેરી પદ્ધતિઓના ઉપયોગ પછી થાય છે. SMM સ્તર પરની ઍક્સેસ તમને ઓપરેટિંગ સિસ્ટમ દ્વારા નિયંત્રિત ન હોય તેવા સ્તરે કોડ ચલાવવાની મંજૂરી આપે છે, જેનો ઉપયોગ ફર્મવેરને સંશોધિત કરવા અને SPI ફ્લેશમાં છુપાયેલા દૂષિત કોડ અથવા રુટકિટ્સને છોડી દેવા માટે થઈ શકે છે જે ઑપરેટિંગ સિસ્ટમ દ્વારા શોધાયેલ નથી, તેમજ બુટ સ્ટેજ પર વેરિફિકેશનને અક્ષમ કરવા (UEFI સિક્યોર બૂટ , Intel BootGuard) અને વર્ચ્યુઅલ એન્વાયર્નમેન્ટ્સની અખંડિતતા ચકાસવા માટે મિકેનિઝમ્સને બાયપાસ કરવા માટે હાઇપરવાઇઝર પર હુમલા.

નબળાઈઓનું શોષણ વણચકાસાયેલ SMI (સિસ્ટમ મેનેજમેન્ટ ઈન્ટરપ્ટ) હેન્ડલર્સનો ઉપયોગ કરીને ઓપરેટિંગ સિસ્ટમમાંથી તેમજ બુટીંગના પ્રારંભિક તબક્કા દરમિયાન અથવા સ્લીપ મોડમાંથી પાછા ફરવાના સમયે ઓપરેટિંગ સિસ્ટમના પ્રી-એક્ઝિક્યુશન સ્ટેજ પર કરી શકાય છે. બધી નબળાઈઓ મેમરી સમસ્યાઓને કારણે થાય છે અને તેને ત્રણ કેટેગરીમાં વહેંચવામાં આવી છે:

• SMM કૉલઆઉટ - SWSMI ઇન્ટરપ્ટ હેન્ડલર્સના અમલને SMRAM બહારના કોડ પર રીડાયરેક્ટ કરીને SMM અધિકારો સાથે તમારા કોડનો અમલ;
• મેમરી ભ્રષ્ટાચાર કે જે હુમલાખોરને તેમનો ડેટા SMRAM પર લખવા માટે પરવાનગી આપે છે, એક વિશિષ્ટ અલગ મેમરી વિસ્તાર કે જેમાં કોડ SMM અધિકારો સાથે એક્ઝિક્યુટ કરવામાં આવે છે.
• DXE (ડ્રાઈવર એક્ઝેક્યુશન એન્વાયર્નમેન્ટ) સ્તરે ચાલતા કોડમાં મેમરીમાં ભ્રષ્ટાચાર.

હુમલાના આયોજનના સિદ્ધાંતો દર્શાવવા માટે, શોષણનું ઉદાહરણ પ્રકાશિત કરવામાં આવ્યું છે, જે સુરક્ષાની ત્રીજી અથવા શૂન્ય રિંગમાંથી હુમલા દ્વારા, DXE રનટાઇમ UEFI ની ઍક્સેસ મેળવવા અને તમારા કોડને ચલાવવાની મંજૂરી આપે છે. આ શોષણ UEFI DXE ડ્રાઇવરમાં સ્ટેક ઓવરફ્લો (CVE-2021-42059) ને ચાલાકી કરે છે. હુમલા દરમિયાન, હુમલાખોર તેનો કોડ DXE ડ્રાઇવરમાં મૂકી શકે છે, જે ઑપરેટિંગ સિસ્ટમ પુનઃપ્રારંભ થયા પછી સક્રિય રહે છે અથવા SPI ફ્લેશના NVRAM વિસ્તારમાં ફેરફાર કરી શકે છે. એક્ઝેક્યુશન દરમિયાન, હુમલાખોર કોડ વિશેષાધિકૃત મેમરી વિસ્તારોમાં ફેરફાર કરી શકે છે, EFI રનટાઇમ સેવાઓમાં ફેરફાર કરી શકે છે અને બૂટ પ્રક્રિયાને અસર કરી શકે છે.

સોર્સ: opennet.ru