InsydeH2O फ्रेमवर्क पर आधारित UEFI फर्मवेयर में कमजोरियां, SMM स्तर पर कोड निष्पादन की अनुमति देती हैं

InsydeH2O ढांचे में, जिसका उपयोग कई निर्माताओं द्वारा अपने उपकरणों के लिए UEFI फर्मवेयर बनाने के लिए किया जाता है (UEFI BIOS का सबसे आम कार्यान्वयन), 23 कमजोरियों की पहचान की गई है जो कोड को SMM (सिस्टम प्रबंधन मोड) स्तर पर निष्पादित करने की अनुमति देती है, जिसमें एक हाइपरविजर मोड की तुलना में उच्च प्राथमिकता (रिंग -2) और सुरक्षा की शून्य रिंग, और सभी मेमोरी तक असीमित पहुंच। यह समस्या फुजित्सु, सीमेंस, डेल, एचपी, एचपीई, लेनोवो, माइक्रोसॉफ्ट, इंटेल और बुल एटोस जैसे निर्माताओं द्वारा उपयोग किए जाने वाले यूईएफआई फर्मवेयर को प्रभावित करती है।

कमजोरियों के शोषण के लिए प्रशासक अधिकारों के साथ स्थानीय पहुंच की आवश्यकता होती है, जो मुद्दों को दूसरे स्तर की कमजोरियों के रूप में लोकप्रिय बनाता है, जिसका उपयोग सिस्टम में अन्य कमजोरियों के शोषण या सामाजिक इंजीनियरिंग विधियों के उपयोग के बाद किया जाता है। एसएमएम स्तर पर पहुंच आपको ऑपरेटिंग सिस्टम द्वारा नियंत्रित नहीं होने वाले स्तर पर कोड निष्पादित करने की अनुमति देती है, जिसका उपयोग फर्मवेयर को संशोधित करने और एसपीआई फ्लैश में छिपे हुए दुर्भावनापूर्ण कोड या रूटकिट को छोड़ने के लिए किया जा सकता है जो ऑपरेटिंग सिस्टम द्वारा पता नहीं लगाया जाता है, साथ ही बूट चरण (यूईएफआई सिक्योर बूट, इंटेल बूटगार्ड) पर सत्यापन को अक्षम करने के लिए और आभासी वातावरण की अखंडता की जांच के लिए तंत्र को बायपास करने के लिए हाइपरवाइजर पर हमला करता है।

असत्यापित एसएमआई (सिस्टम मैनेजमेंट इंटरप्ट) हैंडलर का उपयोग करके ऑपरेटिंग सिस्टम से कमजोरियों का शोषण किया जा सकता है, साथ ही बूटिंग के प्रारंभिक चरण या स्लीप मोड से लौटने के दौरान ऑपरेटिंग सिस्टम के पूर्व-निष्पादन चरण में भी किया जा सकता है। सभी कमजोरियाँ स्मृति समस्याओं के कारण होती हैं और इन्हें तीन श्रेणियों में विभाजित किया गया है:

• एसएमएम कॉलआउट - एसडब्ल्यूएसएमआई इंटरप्ट हैंडलर के निष्पादन को एसएमआरएएम के बाहर कोड पर पुनर्निर्देशित करके एसएमएम अधिकारों के साथ आपके कोड का निष्पादन;
• मेमोरी भ्रष्टाचार जो एक हमलावर को अपना डेटा एसएमआरएएम में लिखने की अनुमति देता है, एक विशेष पृथक मेमोरी क्षेत्र जिसमें कोड एसएमएम अधिकारों के साथ निष्पादित होता है।
• DXE (ड्राइवर निष्पादन पर्यावरण) स्तर पर चल रहे कोड में मेमोरी भ्रष्टाचार।

किसी हमले के आयोजन के सिद्धांतों को प्रदर्शित करने के लिए, एक शोषण का एक उदाहरण प्रकाशित किया गया है, जो सुरक्षा के तीसरे या शून्य रिंग से हमले के माध्यम से, डीएक्सई रनटाइम यूईएफआई तक पहुंच प्राप्त करने और आपके कोड को निष्पादित करने की अनुमति देता है। शोषण UEFI DXE ड्राइवर में स्टैक ओवरफ़्लो (CVE-2021-42059) में हेरफेर करता है। हमले के दौरान, हमलावर अपना कोड DXE ड्राइवर में रख सकता है, जो ऑपरेटिंग सिस्टम के पुनरारंभ होने के बाद सक्रिय रहता है, या SPI फ़्लैश के NVRAM क्षेत्र में परिवर्तन कर सकता है। निष्पादन के दौरान, हमलावर कोड विशेषाधिकार प्राप्त मेमोरी क्षेत्रों में परिवर्तन कर सकता है, ईएफआई रनटाइम सेवाओं को संशोधित कर सकता है और बूट प्रक्रिया को प्रभावित कर सकता है।

स्रोत: opennet.ru