ലോഗോഫെയ്ൽ - ക്ഷുദ്ര ലോഗോകൾ മാറ്റിസ്ഥാപിക്കുന്നതിലൂടെ യുഇഎഫ്ഐ ഫേംവെയറിലുള്ള ആക്രമണം

ബിനാർലിയിൽ നിന്നുള്ള ഗവേഷകർ വിവിധ നിർമ്മാതാക്കളിൽ നിന്നുള്ള UEFI ഫേംവെയറിൽ ഉപയോഗിച്ചിരിക്കുന്ന ഇമേജ് പാഴ്‌സിംഗ് കോഡിലെ കേടുപാടുകളുടെ ഒരു പരമ്പര തിരിച്ചറിഞ്ഞു. ESP (EFI സിസ്റ്റം പാർട്ടീഷൻ) വിഭാഗത്തിലോ ഡിജിറ്റലായി ഒപ്പിടാത്ത ഫേംവെയർ അപ്‌ഡേറ്റിന്റെ ഒരു ഭാഗത്തിലോ പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത ചിത്രം സ്ഥാപിച്ച് ബൂട്ട് സമയത്ത് കോഡ് എക്‌സിക്യൂഷൻ നേടാൻ കേടുപാടുകൾ അനുവദിക്കുന്നു. UEFI സുരക്ഷിത ബൂട്ട് പരിശോധിച്ചുറപ്പിച്ച ബൂട്ട് മെക്കാനിസവും ഇന്റൽ ബൂട്ട് ഗാർഡ്, എഎംഡി ഹാർഡ്‌വെയർ-സാധുതയുള്ള ബൂട്ട്, എആർഎം ട്രസ്റ്റ് സോൺ സെക്യൂർ ബൂട്ട് തുടങ്ങിയ ഹാർഡ്‌വെയർ പരിരക്ഷണ സംവിധാനങ്ങളും മറികടക്കാൻ നിർദ്ദിഷ്ട ആക്രമണ രീതി ഉപയോഗിക്കാം.

ഉപയോക്തൃ-നിർദ്ദിഷ്ട ലോഗോകൾ പ്രദർശിപ്പിക്കാൻ ഫേംവെയർ നിങ്ങളെ അനുവദിക്കുകയും ഇതിനായി ഇമേജ് പാഴ്സിംഗ് ലൈബ്രറികൾ ഉപയോഗിക്കുകയും ചെയ്യുന്നു എന്ന വസ്തുതയാണ് പ്രശ്‌നത്തിന് കാരണം, അവ പ്രത്യേകാവകാശങ്ങൾ പുനഃസജ്ജമാക്കാതെ തന്നെ ഫേംവെയർ തലത്തിൽ നടപ്പിലാക്കുന്നു. ആധുനിക ഫേംവെയറിൽ BMP, GIF, JPEG, PCX, TGA ഫോർമാറ്റുകൾ പാഴ്‌സ് ചെയ്യുന്നതിനുള്ള കോഡ് ഉൾപ്പെടുന്നു, അതിൽ തെറ്റായ ഡാറ്റ പാഴ്‌സ് ചെയ്യുമ്പോൾ ബഫർ ഓവർഫ്ലോയിലേക്ക് നയിക്കുന്ന കേടുപാടുകൾ അടങ്ങിയിരിക്കുന്നു.

വിവിധ ഹാർഡ്‌വെയർ വിതരണക്കാരും (ഇന്റൽ, ഏസർ, ലെനോവോ) ഫേംവെയർ നിർമ്മാതാക്കളും (എഎംഐ, ഇൻസൈഡ്, ഫീനിക്സ്) വിതരണം ചെയ്യുന്ന ഫേംവെയറിൽ കേടുപാടുകൾ കണ്ടെത്തിയിട്ടുണ്ട്. സ്വതന്ത്ര ഫേംവെയർ വെണ്ടർമാർ നൽകുന്ന റഫറൻസ് ഘടകങ്ങളിൽ പ്രശ്ന കോഡ് ഉള്ളതിനാലും വിവിധ ഹാർഡ്‌വെയർ നിർമ്മാതാക്കൾക്ക് അവരുടെ ഫേംവെയർ നിർമ്മിക്കുന്നതിനുള്ള അടിസ്ഥാനമായി ഉപയോഗിക്കുന്നതിനാലും, കേടുപാടുകൾ വെണ്ടർ-നിർദ്ദിഷ്ടമല്ല മാത്രമല്ല മുഴുവൻ ആവാസവ്യവസ്ഥയെയും ബാധിക്കുന്നു.

തിരിച്ചറിഞ്ഞ കേടുപാടുകളെ കുറിച്ചുള്ള വിശദാംശങ്ങൾ ഡിസംബർ 6-ന് Black Hat Europe 2023 കോൺഫറൻസിൽ വെളിപ്പെടുത്തുമെന്ന് വാഗ്ദാനം ചെയ്യുന്നു. x86, ARM ആർക്കിടെക്ചർ ഉള്ള സിസ്റ്റങ്ങളിൽ ഫേംവെയർ അവകാശങ്ങൾ ഉപയോഗിച്ച് നിങ്ങളുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ചൂഷണവും കോൺഫറൻസിലെ അവതരണം പ്രകടമാക്കും. തുടക്കത്തിൽ, Insyde, AMI, Phoenix എന്നിവയിൽ നിന്നുള്ള പ്ലാറ്റ്‌ഫോമുകളിൽ നിർമ്മിച്ച ലെനോവോ ഫേംവെയറിന്റെ വിശകലനത്തിലാണ് കേടുപാടുകൾ തിരിച്ചറിഞ്ഞത്, എന്നാൽ Intel, Acer എന്നിവയിൽ നിന്നുള്ള ഫേംവെയറുകളും അപകടസാധ്യതയുള്ളതായി പരാമർശിക്കപ്പെട്ടു.

അവലംബം: opennet.ru