InsydeH2O ചട്ടക്കൂടിനെ അടിസ്ഥാനമാക്കിയുള്ള UEFI ഫേംവെയറിലെ കേടുപാടുകൾ, SMM തലത്തിൽ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്നു

പല നിർമ്മാതാക്കളും അവരുടെ ഉപകരണങ്ങൾക്കായി UEFI ഫേംവെയർ സൃഷ്ടിക്കാൻ ഉപയോഗിക്കുന്ന InsydeH2O ചട്ടക്കൂടിൽ (UEFI BIOS-ന്റെ ഏറ്റവും സാധാരണമായ നടപ്പാക്കൽ), SMM (സിസ്റ്റം മാനേജ്മെന്റ് മോഡ്) തലത്തിൽ കോഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുന്ന 23 കേടുപാടുകൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. ഹൈപ്പർവൈസർ മോഡിനേക്കാൾ ഉയർന്ന മുൻഗണന (റിംഗ് -2) സംരക്ഷണത്തിന്റെ സീറോ റിംഗ്, കൂടാതെ എല്ലാ മെമ്മറിയിലേക്കും പരിധിയില്ലാത്ത ആക്‌സസ് ഉണ്ട്. Fujitsu, Siemens, Dell, HP, HPE, Lenovo, Microsoft, Intel, Bull Atos തുടങ്ങിയ നിർമ്മാതാക്കൾ ഉപയോഗിക്കുന്ന UEFI ഫേംവെയറിനെ ഈ പ്രശ്നം ബാധിക്കുന്നു.

കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നതിന് അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളുള്ള പ്രാദേശിക ആക്‌സസ് ആവശ്യമാണ്, ഇത് സിസ്റ്റത്തിലെ മറ്റ് കേടുപാടുകൾ അല്ലെങ്കിൽ സോഷ്യൽ എഞ്ചിനീയറിംഗ് രീതികളുടെ ഉപയോഗത്തിന് ശേഷം ഉപയോഗിക്കുന്ന പ്രശ്‌നങ്ങളെ രണ്ടാം-തല കേടുപാടുകൾ എന്ന നിലയിൽ ജനപ്രിയമാക്കുന്നു. SMM ലെവലിലുള്ള ആക്‌സസ്, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം നിയന്ത്രിക്കാത്ത ഒരു ലെവലിൽ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു, ഇത് ഫേംവെയർ പരിഷ്‌ക്കരിക്കാനും ഓപ്പറേറ്റിംഗ് സിസ്റ്റം കണ്ടെത്താത്ത SPI ഫ്ലാഷിൽ മറഞ്ഞിരിക്കുന്ന ക്ഷുദ്ര കോഡോ റൂട്ട്കിറ്റുകളോ ഇടാനും ഉപയോഗിക്കാം. ബൂട്ട് ഘട്ടത്തിൽ (UEFI സെക്യൂർ ബൂട്ട് , ഇന്റൽ ബൂട്ട്ഗാർഡ്) സ്ഥിരീകരണം പ്രവർത്തനരഹിതമാക്കുന്നതിനും വെർച്വൽ എൻവയോൺമെന്റുകളുടെ സമഗ്രത പരിശോധിക്കുന്നതിനുള്ള മെക്കാനിസങ്ങൾ മറികടക്കാൻ ഹൈപ്പർവൈസറുകളെ ആക്രമിക്കുന്നതിനും.

സ്ഥിരീകരിക്കാത്ത SMI (സിസ്റ്റം മാനേജ്‌മെന്റ് ഇന്ററപ്റ്റ്) ഹാൻഡ്‌ലറുകൾ ഉപയോഗിച്ച് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ നിന്ന് കേടുപാടുകൾ ചൂഷണം ചെയ്യാവുന്നതാണ്, അതുപോലെ തന്നെ ബൂട്ട് ചെയ്യുന്നതിന്റെയോ സ്ലീപ്പ് മോഡിൽ നിന്ന് മടങ്ങുന്നതിനോ ഉള്ള പ്രാരംഭ ഘട്ടങ്ങളിൽ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ പ്രീ-എക്സിക്യൂഷൻ ഘട്ടത്തിൽ. എല്ലാ കേടുപാടുകളും മെമ്മറി പ്രശ്നങ്ങൾ മൂലമാണ് ഉണ്ടാകുന്നത്, അവയെ മൂന്ന് വിഭാഗങ്ങളായി തിരിച്ചിരിക്കുന്നു:

• SMM കോൾഔട്ട് - SMRAM-ന് പുറത്തുള്ള കോഡിലേക്ക് SWSMI ഇന്ററപ്റ്റ് ഹാൻഡ്‌ലറുകളുടെ എക്‌സിക്യൂഷൻ റീഡയറക്‌ട് ചെയ്‌ത് SMM അവകാശങ്ങളുള്ള നിങ്ങളുടെ കോഡിന്റെ നിർവ്വഹണം;
• SMM അവകാശങ്ങളോടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യുന്ന ഒരു പ്രത്യേക ഒറ്റപ്പെട്ട മെമ്മറി ഏരിയയായ SMRAM-ലേക്ക് അവരുടെ ഡാറ്റ എഴുതാൻ ആക്രമണകാരിയെ അനുവദിക്കുന്ന മെമ്മറി അഴിമതി.
• DXE (ഡ്രൈവർ എക്‌സിക്യൂഷൻ എൻവയോൺമെന്റ്) തലത്തിൽ പ്രവർത്തിക്കുന്ന കോഡിലെ മെമ്മറി അഴിമതി.

ഒരു ആക്രമണം സംഘടിപ്പിക്കുന്നതിനുള്ള തത്വങ്ങൾ പ്രദർശിപ്പിക്കുന്നതിന്, ഒരു ചൂഷണത്തിന്റെ ഒരു ഉദാഹരണം പ്രസിദ്ധീകരിച്ചു, അത് പരിരക്ഷയുടെ മൂന്നാമത്തെ അല്ലെങ്കിൽ പൂജ്യം വളയത്തിൽ നിന്നുള്ള ആക്രമണത്തിലൂടെ DXE റൺടൈം UEFI-യിലേക്ക് ആക്‌സസ് നേടാനും നിങ്ങളുടെ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാനും അനുവദിക്കുന്നു. എക്സ്പ്ലോയിറ്റ് UEFI DXE ഡ്രൈവറിൽ ഒരു സ്റ്റാക്ക് ഓവർഫ്ലോ (CVE-2021-42059) കൈകാര്യം ചെയ്യുന്നു. ആക്രമണസമയത്ത്, ആക്രമണകാരിക്ക് തന്റെ കോഡ് DXE ഡ്രൈവറിൽ സ്ഥാപിക്കാം, അത് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പുനരാരംഭിച്ചതിന് ശേഷവും സജീവമായി തുടരും അല്ലെങ്കിൽ SPI ഫ്ലാഷിന്റെ NVRAM ഏരിയയിൽ മാറ്റങ്ങൾ വരുത്താം. എക്സിക്യൂഷൻ സമയത്ത്, ആക്രമണകാരി കോഡിന് പ്രത്യേക മെമ്മറി ഏരിയകളിൽ മാറ്റങ്ങൾ വരുത്താനും EFI റൺടൈം സേവനങ്ങൾ പരിഷ്കരിക്കാനും ബൂട്ട് പ്രക്രിയയെ ബാധിക്കാനും കഴിയും.

അവലംബം: opennet.ru