Istraživači iz tvrtke Binarly otkrili su niz ranjivosti u kodu za obradu slika koji se koristi u UEFI firmware raznih proizvođača. Ranjivosti omogućuju izvršavanje vlastitog koda prilikom podizanja sustava putem umetanja posebno oblikovane slike u particiju ESP (EFI System Partition) ili u dijelu ažuriranja firmwarea koji nije ovjeren digitalnim potpisom. Predložena metoda napada može se koristiti za zaobilaženje mehanizma verificirane podizanja UEFI Secure Boot i hardverskih zaštitnih mehanizama poput Intel Boot Guard, AMD Hardware-Validated Boot i ARM TrustZone Secure Boot.
Problem je uzrokovan time što firmware omogućuje prikazivanje korisnički definiranih logotipa i koristi biblioteke za obradu slika koje se izvršavaju na razini firmwarea bez resetiranja privilegija. Napominje se da moderni firmware sadrže kod za obradu formata BMP, GIF, JPEG, PCX i TGA, u kojem se nalaze ranjivosti koje dovode do prepunjenja međuspremnika tijekom obrade neispravnih podataka.
Ranjivosti su otkrivene u firmwareima koje isporučuju različiti pružatelji opreme (Intel, Acer, Lenovo) i proizvođači firmwarea (AMI, Insyde, Phoenix). Budući da se problematični kod nalazi u referentnim komponentama koje pružaju neovisni pružatelji firmwarea, a koriste se kao osnova za izradu vlastitih firmwarea raznih proizvođača opreme, ranjivosti nisu specifične za određene pružatelje i utječu na cijelu ekosustav.
Detalji o otkrivenim ranjivostima bit će objavljeni 6. prosinca na konferenciji Black Hat Europe 2023. Na prezentaciji konferencije bit će demonstriran i exploit koji omogućava izvršavanje vlastitog koda s privilegijama firmwarea na sustavima s arhitekturom x86 i ARM. Izvorno su ranjivosti otkrivene tijekom analize firmwarea Lenovo temeljenih na platformama od Insyde, AMI i Phoenix, no potencijalno ranjivima se također spominju firmwarei od Intela i Acera.
Izvor: opennet.ru
