LogoFAIL - 악성 로고 대체를 통한 UEFI 펌웨어 공격

Binarly의 연구원들은 다양한 제조업체의 UEFI 펌웨어에 사용되는 이미지 구문 분석 코드에서 일련의 취약점을 확인했습니다. 이 취약점으로 인해 ESP(EFI 시스템 파티션) 섹션이나 디지털 서명되지 않은 펌웨어 업데이트의 일부에 특별히 설계된 이미지를 배치하여 부팅 중에 코드를 실행할 수 있습니다. 제안된 공격 방법은 UEFI 보안 부팅 검증 부팅 메커니즘과 Intel Boot Guard, AMD 하드웨어 검증 부팅, ARM TrustZone 보안 부팅과 같은 하드웨어 보호 메커니즘을 우회하는 데 사용될 수 있습니다.

문제는 펌웨어를 사용하면 사용자 지정 로고를 표시할 수 있고 이를 위해 권한 재설정 없이 펌웨어 수준에서 실행되는 이미지 구문 분석 라이브러리를 사용한다는 사실로 인해 발생합니다. 최신 펌웨어에는 BMP, GIF, JPEG, PCX 및 TGA 형식을 구문 분석하기 위한 코드가 포함되어 있으며, 여기에는 잘못된 데이터를 구문 분석할 때 버퍼 오버플로를 일으키는 취약점이 포함되어 있습니다.

다양한 하드웨어 공급업체(Intel, Acer, Lenovo) 및 펌웨어 제조업체(AMI, Insyde, Phoenix)에서 제공하는 펌웨어에서 취약점이 확인되었습니다. 문제 코드는 독립 펌웨어 공급업체가 제공하는 참조 구성 요소에 존재하고 다양한 하드웨어 제조업체가 펌웨어를 구축하는 기반으로 사용되기 때문에 취약점은 공급업체별로 국한되지 않고 전체 생태계에 영향을 미칩니다.

확인된 취약점에 대한 자세한 내용은 6월 2023일 Black Hat Europe 86 컨퍼런스에서 공개될 예정이며, 컨퍼런스 프레젠테이션에서는 xXNUMX 및 ARM 아키텍처가 있는 시스템에서 펌웨어 권한으로 코드를 실행할 수 있는 익스플로잇도 시연할 예정입니다. 처음에는 Insyde, AMI 및 Phoenix 플랫폼에 구축된 Lenovo 펌웨어를 분석하는 동안 취약점이 식별되었지만 Intel 및 Acer의 펌웨어도 잠재적으로 취약한 것으로 언급되었습니다.

출처 : opennet.ru