LogoFAIL - វាយប្រហារលើកម្មវិធីបង្កប់ UEFI តាមរយៈការជំនួសនិមិត្តសញ្ញាព្យាបាទ

អ្នកស្រាវជ្រាវមកពី Binarly បានរកឃើញភាពងាយរងគ្រោះជាបន្តបន្ទាប់នៅក្នុងកូដញែករូបភាពដែលប្រើក្នុងកម្មវិធីបង្កប់ UEFI ពីក្រុមហ៊ុនផលិតផ្សេងៗ។ ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យមនុស្សម្នាក់សម្រេចបាននូវការប្រតិបត្តិកូដកំឡុងពេលចាប់ផ្ដើមដោយដាក់រូបភាពដែលបានរចនាយ៉ាងពិសេសនៅក្នុងផ្នែក ESP (EFI System Partition) ឬនៅក្នុងផ្នែកនៃការអាប់ដេតកម្មវិធីបង្កប់ដែលមិនត្រូវបានចុះហត្ថលេខាជាឌីជីថល។ វិធីសាស្ត្រវាយប្រហារដែលបានស្នើឡើងអាចត្រូវបានប្រើដើម្បីរំលងយន្តការចាប់ផ្ដើមដែលបានផ្ទៀងផ្ទាត់ UEFI Secure Boot និងយន្តការការពារផ្នែករឹងដូចជា Intel Boot Guard, AMD Hardware-Validated Boot និង ARM TrustZone Secure Boot ។

បញ្ហាគឺបណ្តាលមកពីការពិតដែលកម្មវិធីបង្កប់អនុញ្ញាតឱ្យអ្នកបង្ហាញឡូហ្គោដែលបញ្ជាក់ដោយអ្នកប្រើប្រាស់ និងប្រើបណ្ណាល័យញែករូបភាពសម្រាប់ការនេះ ដែលត្រូវបានប្រតិបត្តិនៅកម្រិតកម្មវិធីបង្កប់ដោយមិនកំណត់សិទ្ធិឡើងវិញ។ វាត្រូវបានកត់សម្គាល់ថាកម្មវិធីបង្កប់ទំនើបរួមបញ្ចូលកូដសម្រាប់ញែកទម្រង់ BMP, GIF, JPEG, PCX និង TGA ដែលមានភាពងាយរងគ្រោះដែលនាំទៅដល់ការហៀរសំបោរនៅពេលញែកទិន្នន័យមិនត្រឹមត្រូវ។

ភាពងាយរងគ្រោះត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងកម្មវិធីបង្កប់ដែលផ្គត់ផ្គង់ដោយអ្នកផ្គត់ផ្គង់ផ្នែករឹងផ្សេងៗ (Intel, Acer, Lenovo) និងក្រុមហ៊ុនផលិតកម្មវិធីបង្កប់ (AMI, Insyde, Phoenix) ។ ដោយសារតែកូដបញ្ហាមានវត្តមាននៅក្នុងសមាសធាតុយោងដែលផ្តល់ដោយអ្នកលក់កម្មវិធីបង្កប់ឯករាជ្យ និងប្រើជាមូលដ្ឋានសម្រាប់អ្នកផលិតផ្នែករឹងផ្សេងៗដើម្បីបង្កើតកម្មវិធីបង្កប់របស់ពួកគេ ភាពងាយរងគ្រោះមិនមានលក្ខណៈជាក់លាក់របស់អ្នកលក់ និងប៉ះពាល់ដល់ប្រព័ន្ធអេកូទាំងមូល។

ព័ត៌មានលម្អិតអំពីភាពងាយរងគ្រោះដែលបានកំណត់អត្តសញ្ញាណត្រូវបានសន្យាថានឹងត្រូវបានបង្ហាញនៅថ្ងៃទី 6 ខែធ្នូនៅឯសន្និសីទ Black Hat Europe 2023។ ការបង្ហាញនៅក្នុងសន្និសីទក៏នឹងបង្ហាញពីការកេងប្រវ័ញ្ចដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដរបស់អ្នកជាមួយនឹងសិទ្ធិកម្មវិធីបង្កប់នៅលើប្រព័ន្ធដែលមាន x86 និងស្ថាបត្យកម្ម ARM ។ ដំបូង ភាពងាយរងគ្រោះត្រូវបានគេកំណត់អត្តសញ្ញាណកំឡុងពេលវិភាគកម្មវិធីបង្កប់របស់ Lenovo ដែលបង្កើតឡើងនៅលើវេទិកាពី Insyde, AMI និង Phoenix ប៉ុន្តែកម្មវិធីបង្កប់ពី Intel និង Acer ក៏ត្រូវបានគេលើកឡើងថាជាសក្តានុពលងាយរងគ្រោះផងដែរ។

ប្រភព: opennet.ru