ភាពងាយរងគ្រោះនៅក្នុង UEFI សម្រាប់ដំណើរការ AMD ដែលអនុញ្ញាតឱ្យដំណើរការកូដនៅកម្រិត SMM

អេអឹមឌី រាយការណ៍ អំពីការធ្វើការលើការជួសជុលភាពងាយរងគ្រោះជាបន្តបន្ទាប់ "អេសអឹមអិមផត"(CVE-2020-12890) ដែលអនុញ្ញាតឱ្យអ្នកទទួលបានការគ្រប់គ្រងកម្មវិធីបង្កប់ UEFI និងប្រតិបត្តិកូដនៅកម្រិត SMM (របៀបគ្រប់គ្រងប្រព័ន្ធ) ។ ការវាយប្រហារទាមទារឱ្យមានការចូលប្រើប្រាស់រូបវ័ន្តឧបករណ៍ ឬចូលទៅកាន់ប្រព័ន្ធដោយមានសិទ្ធិជាអ្នកគ្រប់គ្រង។ ក្នុងករណីការវាយប្រហារជោគជ័យ អ្នកវាយប្រហារអាចប្រើចំណុចប្រទាក់ AGESA (AMD Generic Encapsulated Software Architecture) ដើម្បីប្រតិបត្តិកូដបំពានដែលមិនអាចត្រូវបានបង្ហាញពីប្រព័ន្ធប្រតិបត្តិការ។

ភាពងាយរងគ្រោះមាននៅក្នុងកូដដែលរួមបញ្ចូលនៅក្នុងកម្មវិធីបង្កប់ UEFI ដែលត្រូវបានប្រតិបត្តិក្នុង SMM (Ring -2) ដែល​មាន​អាទិភាព​ខ្ពស់​ជាង​របៀប​ hypervisor និង​ការការពារ​សូន្យ​ ហើយ​មាន​ការ​ចូល​ប្រើប្រាស់​មិន​រឹតត្បិត​ចំពោះ​អង្គចងចាំ​របស់​ប្រព័ន្ធ​ទាំងអស់។ ជាឧទាហរណ៍ បន្ទាប់ពីទទួលបានសិទ្ធិចូលប្រើ OS ដែលជាលទ្ធផលនៃការទាញយកភាពងាយរងគ្រោះផ្សេងទៀត ឬវិធីសាស្ត្រវិស្វកម្មសង្គម អ្នកវាយប្រហារអាចប្រើភាពងាយរងគ្រោះ SMM Callout ដើម្បីចៀសវៀង UEFI Secure Boot បញ្ចូលកូដព្យាបាទដែលមើលមិនឃើញរបស់ប្រព័ន្ធ ឬ rootkits ទៅក្នុង SPI Flash ហើយក៏ចាប់ផ្តើមការវាយប្រហារផងដែរ។ នៅលើ hypervisors ដើម្បីចៀសវៀងយន្តការសម្រាប់ពិនិត្យមើលភាពសុចរិតនៃបរិស្ថាននិម្មិត។

ភាពងាយរងគ្រោះត្រូវបានបង្កឡើងដោយកំហុសនៅក្នុងកូដ SMM ដោយសារតែកង្វះការត្រួតពិនិត្យអាសយដ្ឋានសតិបណ្ដោះអាសន្នគោលដៅ នៅពេលហៅមុខងារ SmmGetVariable() នៅក្នុងឧបករណ៍ដោះស្រាយ 0xEF SMI ។ កំហុសនេះអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារសរសេរទិន្នន័យបំពានទៅអង្គចងចាំខាងក្នុង SMM (SMRAM) ហើយដំណើរការវាជាកូដដែលមានសិទ្ធិ SMM ។ យោងតាមទិន្នន័យបឋម បញ្ហាលេចឡើងនៅក្នុង APUs មួយចំនួន (AMD Fusion) សម្រាប់អ្នកប្រើប្រាស់ និងប្រព័ន្ធបង្កប់ដែលផលិតពីឆ្នាំ 2016 ដល់ឆ្នាំ 2019។ AMD បានផ្តល់រួចហើយនូវក្រុមហ៊ុនផលិត motherboard ភាគច្រើនជាមួយនឹងការអាប់ដេតកម្មវិធីបង្កប់ដែលដោះស្រាយបញ្ហា ហើយការអាប់ដេតនេះគ្រោងនឹងផ្ញើទៅកាន់ក្រុមហ៊ុនផលិតដែលនៅសេសសល់នៅចុងខែនេះ។

ប្រភព: opennet.ru