यूईएफआई फर्मवेयर में भेद्यता जो एसएमएम स्तर पर कोड निष्पादन की अनुमति देती है

यूईएफआई फर्मवेयर में एक भेद्यता (सीवीई-2021-33164) के बारे में जानकारी का खुलासा किया गया है जो कोड को एसएमएम (सिस्टम प्रबंधन मोड) स्तर पर निष्पादित करने की अनुमति देता है, जिसकी हाइपरविजर मोड और सुरक्षा की शून्य रिंग की तुलना में उच्च प्राथमिकता है, और सभी सिस्टम मेमोरी तक अप्रतिबंधित पहुंच प्रदान करता है। रिंगहॉपर कोडनेम वाली भेद्यता में एसएमएम स्तर पर निष्पादित कोड में मेमोरी को दूषित करने के लिए डीएमए (डायरेक्ट मेमोरी एक्सेस) का उपयोग करके टाइमिंग अटैक की संभावना शामिल है। इंटेल, डेल और इनसाइड सॉफ्टवेयर के फर्मवेयर में भेद्यता की उपस्थिति की पुष्टि की गई है (यह कहा गया है कि समस्या 8 निर्माताओं को प्रभावित करती है, लेकिन शेष 5 का अभी तक खुलासा नहीं किया गया है)। एएमडी, फीनिक्स और तोशिबा फर्मवेयर समस्या से प्रभावित नहीं हैं।

ऑपरेटिंग सिस्टम के भीतर से ही असुरक्षित SMI (सिस्टम मैनेजमेंट इंटरप्ट) हैंडलर का उपयोग करके कमजोरियों का फायदा उठाया जा सकता है, जिन्हें एक्सेस करने के लिए एडमिनिस्ट्रेटर विशेषाधिकार की आवश्यकता होती है। ऑपरेटिंग सिस्टम के आरंभ होने से पहले, प्रारंभिक बूट चरण के दौरान भौतिक एक्सेस के माध्यम से भी हमला किया जा सकता है। इस समस्या को कम करने के लिए, उपयोगकर्ताओं को कुछ सावधानियां बरतनी चाहिए। Linux एलवीएफएस सेवा का उपयोग करके फर्मवेयर को अपडेट करने की सलाह दी जाती है (Linux वेंडर फर्मवेयर सर्विस) को fwupd पैकेज से fwupdmgr यूटिलिटी (fwupdmgr get-updates; fwupdmgr update) का उपयोग करके अपडेट किया जा सकता है।

किसी हमले को अंजाम देने के लिए प्रशासक के अधिकारों की आवश्यकता समस्या के खतरे को सीमित करती है, लेकिन सिस्टम में अन्य कमजोरियों का फायदा उठाने या सामाजिक इंजीनियरिंग विधियों का उपयोग करने के बाद अपनी उपस्थिति बनाए रखने के लिए इसे दूसरी स्तरीय भेद्यता के रूप में उपयोग करने से नहीं रोकती है। एसएमएम (रिंग -2) तक पहुंच आपको ऑपरेटिंग सिस्टम द्वारा नियंत्रित नहीं होने वाले स्तर पर कोड निष्पादित करने की अनुमति देती है, जिसका उपयोग फर्मवेयर को संशोधित करने और एसपीआई फ्लैश में छिपे हुए दुर्भावनापूर्ण कोड या रूटकिट डालने के लिए किया जा सकता है जो ऑपरेटिंग सिस्टम द्वारा पता नहीं लगाया जाता है, साथ ही बूट चरण (यूईएफआई सिक्योर बूट, इंटेल बूटगार्ड) पर सत्यापन को अक्षम करना और आभासी वातावरण की अखंडता की जांच के लिए तंत्र को बायपास करने के लिए हाइपरवाइजर पर हमला करना।

समस्या एसएमआई (सिस्टम मैनेजमेंट इंटरप्ट) हैंडलर में रेस की स्थिति के कारण होती है जो एक्सेस जांच और एसएमआरएएम तक पहुंच के बीच होती है। डीएमए का उपयोग करके साइड-चैनल विश्लेषण का उपयोग स्थिति की जांच करने और जांच के परिणाम का उपयोग करने के बीच उचित क्षण निर्धारित करने के लिए किया जा सकता है। परिणामस्वरूप, डीएमए के माध्यम से एसएमआरएएम तक पहुंच की अतुल्यकालिक प्रकृति के कारण, एक हमलावर सही समय निर्धारित कर सकता है और एसएमआई हैंडलर एपीआई को दरकिनार करते हुए डीएमए का उपयोग करके एसएमआरएएम की सामग्री को अधिलेखित कर सकता है। इंटेल-वीटी और इंटेल वीटी-डी तंत्र का समर्थन करने वाले प्रोसेसर में आईओएमएमयू (इनपुट-आउटपुट मेमोरी मैनेजमेंट यूनिट) के उपयोग के आधार पर डीएमए हमलों के खिलाफ सुरक्षा शामिल है, लेकिन यह सुरक्षा हमलावर-तैयार उपकरणों का उपयोग करके किए गए हार्डवेयर डीएमए हमलों को रोकने में प्रभावी है एसएमआई हैंडलर के माध्यम से होने वाले हमलों से सुरक्षा नहीं देता है।

स्रोत: opennet.ru