{"id":111907,"date":"2023-12-01T21:10:27","date_gmt":"2023-12-01T19:10:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov"},"modified":"2023-12-01T21:10:27","modified_gmt":"2023-12-01T19:10:27","slug":"logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov","title":{"rendered":"LogoFAIL \u2014 attacco ai firmware UEFI attraverso la sostituzione di loghi dannosi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori di Binarly hanno identificato una serie di vulnerabilit\u00e0 nel codice di parsing delle immagini, utilizzato nei firmware UEFI di vari produttori. Le vulnerabilit\u00e0 consentono di eseguire codice personalizzato durante l'avvio, posizionando un'immagine appositamente formattata nella partizione ESP (EFI System Partition) o in una parte dell'aggiornamento del firmware non firmata digitalmente. Il metodo di attacco proposto pu\u00f2 essere utilizzato per bypassare il meccanismo di avvio verificato UEFI Secure Boot e i meccanismi di protezione hardware come Intel Boot Guard, AMD Hardware-Validated Boot e ARM TrustZone Secure Boot. <\/p>\n
Il problema \u00e8 causato dal fatto che i firmware consentono di visualizzare loghi forniti dall'utente e utilizzano librerie di parsing delle immagini eseguite a livello di firmware senza abbassare i privilegi. \u00c8 stato osservato che i firmware moderni includono codice per il parsing dei formati BMP, GIF, JPEG, PCX e TGA, che presentano vulnerabilit\u00e0 che portano a overflow del buffer durante il parsing di dati non validi. <\/p>\n
Le vulnerabilit\u00e0 sono state scoperte nei firmware forniti da vari fornitori di hardware (Intel, Acer, Lenovo) e produttori di firmware (AMI, Insyde, Phoenix). Poich\u00e9 il codice problematico \u00e8 presente nei componenti di riferimento forniti da fornitori di firmware indipendenti e utilizzati come base per la creazione dei propri firmware da parte di vari produttori di hardware, le vulnerabilit\u00e0 non sono specifiche per singoli fornitori e interessano l'intero ecosistema. <\/p>\n
I dettagli sulle vulnerabilit\u00e0 scoperte verranno rivelati il 6 dicembre alla conferenza Black Hat Europe 2023. Durante la presentazione della conferenza sar\u00e0 anche dimostrato un exploit che consente di eseguire codice con privilegi di firmware su sistemi con architettura x86 e ARM. Inizialmente, le vulnerabilit\u00e0 sono state identificati durante l'analisi dei firmware Lenovo, basati su piattaforme di Insyde, AMI e Phoenix, ma anche i firmware di Intel e Acer sono menzionati come potenzialmente vulnerabili. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"