{"id":111907,"date":"2023-12-01T21:10:27","date_gmt":"2023-12-01T19:10:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov"},"modified":"2023-12-01T21:10:27","modified_gmt":"2023-12-01T19:10:27","slug":"logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov","title":{"rendered":"LogoFAIL \u2014 attacco alle firmware UEFI tramite la sostituzione di loghi dannosi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori dell'azienda Binarly hanno identificato una serie di vulnerabilit\u00e0 nel codice di parsing delle immagini utilizzato nei firmware UEFI di vari produttori. Queste vulnerabilit\u00e0 consentono l'esecuzione di codice arbitrario durante il boot, tramite la collocazione di un'immagine appositamente formattata nella partizione ESP (EFI System Partition) o in una parte dell'aggiornamento del firmware non firmata digitalmente. La metodica di attacco proposta pu\u00f2 essere utilizzata per eludere il meccanismo di avvio verificato UEFI Secure Boot e i meccanismi di protezione hardware, come Intel Boot Guard, AMD Hardware-Validated Boot e ARM TrustZone Secure Boot. <\/p>\n
Il problema \u00e8 causato dal fatto che i firmware consentono di visualizzare loghi forniti dall'utente e utilizzano per questo librerie di parsing delle immagini che vengono eseguite a livello di firmware senza un abbassamento delle autorizzazioni. Si osserva che i firmware moderni includono codice per il parsing di formati BMP, GIF, JPEG, PCX e TGA, che presentano vulnerabilit\u00e0 che portano a overflow del buffer durante il parsing di dati non corretti. <\/p>\n
Sono state individuate vulnerabilit\u00e0 nei firmware forniti da vari fornitori di hardware (Intel, Acer, Lenovo) e produttori di firmware (AMI, Insyde, Phoenix). Poich\u00e9 il codice problematico \u00e8 presente nei componenti di riferimento forniti da fornitori indipendenti di firmware e utilizzati come base per la creazione dei propri firmware da parte di vari produttori di hardware, le vulnerabilit\u00e0 non sono specifiche di fornitori particolari e interessano l'intero ecosistema. <\/p>\n
I dettagli sulle vulnerabilit\u00e0 identificate saranno svelati il 6 dicembre durante la conferenza Black Hat Europe 2023. Durante la presentazione sar\u00e0 anche dimostrato un exploit che consente di eseguire codice con i privilegi del firmware su sistemi con architettura x86 e ARM. Inizialmente, le vulnerabilit\u00e0 sono state rilevate durante l'analisi dei firmware Lenovo basati su piattaforme di Insyde, AMI e Phoenix, ma sono menzionati anche firmware di Intel e Acer come potenzialmente vulnerabili. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"