LogoFAIL - ໂຈມຕີເຟີມແວ UEFI ດ້ວຍການປ່ຽນໂລໂກ້ທີ່ເປັນອັນຕະລາຍ

ນັກຄົ້ນຄວ້າຈາກ Binarly ໄດ້ກໍານົດຊຸດຂອງຊ່ອງໂຫວ່ໃນລະຫັດການວິເຄາະຮູບພາບທີ່ໃຊ້ໃນເຟີມແວ UEFI ຈາກຜູ້ຜະລິດຕ່າງໆ. ຊ່ອງໂຫວ່ຊ່ວຍໃຫ້ຜູ້ຫນຶ່ງສາມາດບັນລຸການປະຕິບັດລະຫັດໃນລະຫວ່າງການ boot ໂດຍການວາງຮູບພາບທີ່ຖືກອອກແບບມາເປັນພິເສດໃນສ່ວນ ESP (EFI System Partition) ຫຼືຢູ່ໃນສ່ວນຂອງການອັບເດດເຟີມແວທີ່ບໍ່ໄດ້ເຊັນດິຈິຕອນ. ວິທີການໂຈມຕີທີ່ສະເຫນີສາມາດຖືກນໍາໃຊ້ເພື່ອຂ້າມກົນໄກການບູດທີ່ຢືນຢັນ UEFI Secure Boot ແລະກົນໄກການປົກປ້ອງຮາດແວເຊັ່ນ Intel Boot Guard, AMD Hardware-Validated Boot ແລະ ARM TrustZone Secure Boot.

ບັນຫາແມ່ນເກີດມາຈາກຄວາມຈິງທີ່ວ່າເຟີມແວຊ່ວຍໃຫ້ທ່ານສາມາດສະແດງໂລໂກ້ທີ່ກໍານົດໂດຍຜູ້ໃຊ້ແລະນໍາໃຊ້ຫ້ອງສະຫມຸດການແຍກຮູບພາບສໍາລັບການນີ້, ເຊິ່ງຖືກປະຕິບັດຢູ່ໃນລະດັບເຟີມແວໂດຍບໍ່ມີການກໍານົດສິດທິພິເສດ. ມັນໄດ້ຖືກສັງເກດເຫັນວ່າເຟີມແວທີ່ທັນສະໄຫມປະກອບມີລະຫັດສໍາລັບການວິເຄາະຮູບແບບ BMP, GIF, JPEG, PCX ແລະ TGA, ເຊິ່ງປະກອບດ້ວຍຊ່ອງຫວ່າງທີ່ນໍາໄປສູ່ການ overflow buffer ໃນເວລາທີ່ parsing ຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງ.

ຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸໄວ້ໃນເຟີມແວທີ່ສະໜອງໃຫ້ໂດຍຜູ້ສະໜອງຮາດແວຕ່າງໆ (Intel, Acer, Lenovo) ແລະຜູ້ຜະລິດເຟີມແວ (AMI, Insyde, Phoenix). ເນື່ອງຈາກວ່າລະຫັດບັນຫາມີຢູ່ໃນອົງປະກອບອ້າງອີງທີ່ສະຫນອງໂດຍຜູ້ຂາຍເຟີມແວເອກະລາດແລະໃຊ້ເປັນພື້ນຖານສໍາລັບຜູ້ຜະລິດຮາດແວຕ່າງໆເພື່ອສ້າງເຟີມແວຂອງພວກເຂົາ, ຊ່ອງໂຫວ່ບໍ່ສະເພາະຜູ້ຂາຍແລະຜົນກະທົບຕໍ່ລະບົບນິເວດທັງຫມົດ.

ລາຍລະອຽດກ່ຽວກັບຊ່ອງໂຫວ່ທີ່ຖືກລະບຸໄວ້ແມ່ນສັນຍາວ່າຈະເປີດເຜີຍໃນວັນທີ 6 ເດືອນທັນວາໃນກອງປະຊຸມ Black Hat Europe 2023. ການນໍາສະເຫນີໃນກອງປະຊຸມຍັງຈະສະແດງໃຫ້ເຫັນເຖິງການຂູດຮີດທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດຂອງທ່ານດ້ວຍສິດທິເຟີມແວໃນລະບົບທີ່ມີ x86 ແລະສະຖາປັດຕະ ARM. ໃນເບື້ອງຕົ້ນ, ຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸໃນລະຫວ່າງການວິເຄາະເຟີມແວ Lenovo ທີ່ສ້າງຂຶ້ນໃນເວທີຈາກ Insyde, AMI ແລະ Phoenix, ແຕ່ເຟີມແວຈາກ Intel ແລະ Acer ຍັງຖືກກ່າວເຖິງວ່າມີຄວາມສ່ຽງ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru