LogoFAIL - התקפה על קושחת UEFI באמצעות החלפת לוגואים זדוניים

חוקרים מ-Binarly זיהו סדרה של פגיעויות בקוד ניתוח התמונות המשמש בקושחה של UEFI מיצרנים שונים. הפגיעויות מאפשרות להשיג ביצוע קוד במהלך האתחול על ידי הצבת תמונה שתוכננה במיוחד בקטע ESP (EFI System Partition) או בחלק מעדכון הקושחה שאינו חתום דיגיטלית. ניתן להשתמש בשיטת ההתקפה המוצעת כדי לעקוף את מנגנון האתחול מאומת UEFI Secure Boot ומנגנוני הגנה על חומרה כגון Intel Boot Guard, AMD Hardware-Validated Boot ו-ARM TrustZone Secure Boot.

הבעיה נגרמת מהעובדה שהקושחה מאפשרת להציג לוגואים שצוינו על ידי המשתמש ומשתמשת לשם כך בספריות ניתוח תמונות, אשר מבוצעות ברמת הקושחה ללא איפוס הרשאות. יצוין כי הקושחה המודרנית כוללת קוד לניתוח פורמטי BMP, GIF, JPEG, PCX ו-TGA, המכיל נקודות תורפה שמובילות לגלישה במאגר בעת ניתוח נתונים שגויים.

זוהו פגיעויות בקושחה שסופקו על ידי ספקי חומרה שונים (Intel, Acer, Lenovo) ויצרני קושחה (AMI, Insyde, Phoenix). מכיוון שקוד הבעיה קיים ברכיבי ההתייחסות המסופקים על ידי ספקי קושחה עצמאיים ומשמשים כבסיס ליצרני חומרה שונים לבניית הקושחה שלהם, הפגיעויות אינן ספציפיות לספק ומשפיעות על המערכת האקולוגית כולה.

פרטים על הפגיעויות שזוהו מובטחים להיחשף ב-6 בדצמבר בכנס Black Hat Europe 2023. המצגת בכנס תדגים גם ניצול המאפשר לך לבצע את הקוד שלך עם זכויות קושחה במערכות עם ארכיטקטורת x86 ו-ARM. בתחילה, נקודות התורפה זוהו במהלך ניתוח הקושחה של לנובו הבנויה על פלטפורמות של Insyde, AMI ו-Phoenix, אך גם קושחה של אינטל ו-Acer הוזכרה כפגיעה בפוטנציה.

מקור: OpenNet.ru