LogoFAIL - दुर्भावनापूर्ण लोगो के प्रतिस्थापन के माध्यम से UEFI फर्मवेयर पर हमला

बिनरली के शोधकर्ताओं ने विभिन्न निर्माताओं से यूईएफआई फर्मवेयर में उपयोग किए जाने वाले छवि पार्सिंग कोड में कमजोरियों की एक श्रृंखला की पहचान की है। कमजोरियाँ किसी को ईएसपी (ईएफआई सिस्टम पार्टीशन) अनुभाग में या फ़र्मवेयर अपडेट के एक हिस्से में जो डिजिटल रूप से हस्ताक्षरित नहीं है, विशेष रूप से डिज़ाइन की गई छवि रखकर बूट के दौरान कोड निष्पादन प्राप्त करने की अनुमति देती है। प्रस्तावित आक्रमण विधि का उपयोग यूईएफआई सिक्योर बूट सत्यापित बूट तंत्र और इंटेल बूट गार्ड, एएमडी हार्डवेयर-मान्य बूट और एआरएम ट्रस्टज़ोन सिक्योर बूट जैसे हार्डवेयर सुरक्षा तंत्र को बायपास करने के लिए किया जा सकता है।

समस्या इस तथ्य के कारण होती है कि फर्मवेयर आपको उपयोगकर्ता-निर्दिष्ट लोगो प्रदर्शित करने की अनुमति देता है और इसके लिए छवि पार्सिंग लाइब्रेरी का उपयोग करता है, जो विशेषाधिकारों को रीसेट किए बिना फर्मवेयर स्तर पर निष्पादित होते हैं। यह ध्यान दिया जाता है कि आधुनिक फर्मवेयर में बीएमपी, जीआईएफ, जेपीईजी, पीसीएक्स और टीजीए प्रारूपों को पार्स करने के लिए कोड शामिल होता है, जिसमें कमजोरियां होती हैं जो गलत डेटा को पार्स करते समय बफर ओवरफ्लो का कारण बनती हैं।

विभिन्न हार्डवेयर आपूर्तिकर्ताओं (इंटेल, एसर, लेनोवो) और फर्मवेयर निर्माताओं (एएमआई, इनसाइड, फीनिक्स) द्वारा आपूर्ति किए गए फर्मवेयर में कमजोरियों की पहचान की गई है। क्योंकि समस्या कोड स्वतंत्र फ़र्मवेयर विक्रेताओं द्वारा प्रदान किए गए संदर्भ घटकों में मौजूद है और विभिन्न हार्डवेयर निर्माताओं द्वारा उनके फ़र्मवेयर बनाने के लिए आधार के रूप में उपयोग किया जाता है, कमजोरियाँ विक्रेता-विशिष्ट नहीं हैं और पूरे पारिस्थितिकी तंत्र को प्रभावित करती हैं।

पहचानी गई कमजोरियों के बारे में विवरण 6 दिसंबर को ब्लैक हैट यूरोप 2023 सम्मेलन में सामने आने का वादा किया गया है। सम्मेलन में प्रस्तुति एक ऐसे कारनामे को भी प्रदर्शित करेगी जो आपको x86 और ARM आर्किटेक्चर वाले सिस्टम पर फर्मवेयर अधिकारों के साथ अपने कोड को निष्पादित करने की अनुमति देता है। प्रारंभ में, इनसाइड, एएमआई और फीनिक्स के प्लेटफार्मों पर निर्मित लेनोवो फर्मवेयर के विश्लेषण के दौरान कमजोरियों की पहचान की गई थी, लेकिन इंटेल और एसर के फर्मवेयर को भी संभावित रूप से कमजोर बताया गया था।

स्रोत: opennet.ru