Kua kitea e nga Kairangahau mai i Binarly he raupapa whakaraeraetanga i roto i te waehere porotiti whakaahua e whakamahia ana i roto i te miihini UEFI mai i nga momo kaihanga. Ko nga whakaraeraetanga ka taea e tetahi te whakatutuki i te mahi waehere i te wa e whawhai ana ma te whakanoho i tetahi ahua i hangaia motuhake ki te waahanga ESP (EFI System Wehewehenga) ki tetahi waahanga ranei o te whakahou firmware kaore i te hainatanga mamati. Ka taea te whakamahi i te tikanga whakaeke ki te karo i te UEFI Secure Boot kua manatokohia te miihini whawhai me nga taputapu tiaki taputapu pera i te Intel Boot Guard, AMD Hardware-Validated Boot me ARM TrustZone Secure Boot.
Ko te raruraru na te mea ka taea e te firmware te whakaatu i nga waitohu kua tohua e te kaiwhakamahi me te whakamahi i nga whare pukapuka panui whakaahua mo tenei, ka mahia i te taumata firmware me te kore e tautuhi i nga mana. Kei te tohuhia ko te firmware hou kei roto he waehere mo te tarai i nga whakatakotoranga BMP, GIF, JPEG, PCX me TGA, kei roto nga whakaraeraetanga e arai atu ana ki te puhake i te wa e porotiti ana nga raraunga hē.
Kua kitea nga whakaraeraetanga i roto i te miihini i tukuna mai e nga momo kaiwhakarato taputapu (Intel, Acer, Lenovo) me nga kaihanga miihini (AMI, Insyde, Phoenix). Na te mea kei roto te waehere raruraru i roto i nga waahanga tohutoro e whakaratohia ana e nga kaihoko miihini motuhake me te whakamahi hei turanga mo nga momo kaihanga taputapu ki te hanga i o raatau umanga, ko nga whakaraeraetanga ehara i te kaihoko-motuhake me te pa ki te punaha rauropi katoa.
Ko nga korero mo nga whakaraeraetanga kua tautuhia ka oatihia kia whakaatuhia i te Hakihea 6 i te huihuinga Black Hat Europe 2023. Ko te whakaaturanga i te huihuinga ka whakaatu ano i tetahi mahi e taea ai e koe te whakahaere i to waehere me nga mana firmware i runga i nga punaha me te x86 me te hoahoanga ARM. I te timatanga, i kitea nga whakaraeraetanga i te wa o te tātaritanga o te firmware Lenovo i hangaia i runga i nga papaaho mai i Insyde, AMI me Phoenix, engari i whakahuahia ano te firmware mai i Intel me Acer he whakaraerae.
Source: opennet.ru