LogoFAIL - напад на фирмверот на UEFI преку замена на малициозни логоа

Истражувачите од Binarly идентификуваа низа пропусти во кодот за парсирање на слики што се користи во фирмверот UEFI од различни производители. Ранливостите овозможуваат да се постигне извршување на кодот за време на подигнувањето со поставување на специјално дизајнирана слика во делот ESP (EFI System Partition) или во дел од ажурирањето на фирмверот што не е дигитално потпишано. Предложениот метод за напад може да се користи за да се заобиколи механизмот за подигање потврден со UEFI Secure Boot и механизмите за заштита на хардверот, како што се Intel Boot Guard, AMD Hardware-Validated Boot и ARM TrustZone Secure Boot.

Проблемот е предизвикан од фактот што фирмверот ви овозможува да прикажувате логоа одредени од корисникот и за ова користи библиотеки за парсирање на слики, кои се извршуваат на ниво на фирмвер без ресетирање привилегии. Забележано е дека модерниот фирмвер вклучува код за парсирање на формати BMP, GIF, JPEG, PCX и TGA, што содржи пропусти што доведуваат до прелевање на баферот при парсирање на неточни податоци.

Идентификувани се ранливости во фирмверот доставен од различни добавувачи на хардвер (Intel, Acer, Lenovo) и производители на фирмвер (AMI, Insyde, Phoenix). Бидејќи проблемот со кодот е присутен во референтните компоненти обезбедени од независни продавачи на фирмвер и се користат како основа за различни производители на хардвер да го изградат својот фирмвер, ранливостите не се специфични за продавачот и влијаат на целиот екосистем.

Деталите за идентификуваните пропусти се ветени дека ќе бидат откриени на 6 декември на конференцијата Black Hat Europe 2023. Презентацијата на конференцијата исто така ќе демонстрира експлоат што ви овозможува да го извршите вашиот код со права на фирмверот на системи со x86 и ARM архитектура. Првично, ранливостите беа идентификувани за време на анализата на фирмверот на Lenovo изграден на платформи од Insyde, AMI и Phoenix, но фирмверот од Intel и Acer исто така беше споменат како потенцијално ранлив.

Извор: opennet.ru