LogoFAIL - दुर्भावनायुक्त लोगोच्या प्रतिस्थापनाद्वारे UEFI फर्मवेअरवर हल्ला

Binarly मधील संशोधकांनी विविध उत्पादकांकडून UEFI फर्मवेअरमध्ये वापरल्या जाणार्‍या इमेज पार्सिंग कोडमधील भेद्यतेची मालिका ओळखली आहे. असुरक्षा ESP (EFI सिस्टम विभाजन) विभागात किंवा डिजिटली स्वाक्षरी नसलेल्या फर्मवेअर अपडेटच्या भागामध्ये विशेष डिझाइन केलेली प्रतिमा ठेवून बूट दरम्यान कोड कार्यान्वित करण्याची परवानगी देतात. प्रस्तावित हल्ला पद्धत UEFI सुरक्षित बूट सत्यापित बूट यंत्रणा आणि हार्डवेअर संरक्षण यंत्रणा जसे की इंटेल बूट गार्ड, AMD हार्डवेअर-व्हॅलिडेटेड बूट आणि ARM TrustZone सुरक्षित बूट यांना बायपास करण्यासाठी वापरली जाऊ शकते.

समस्या या वस्तुस्थितीमुळे उद्भवली आहे की फर्मवेअर आपल्याला वापरकर्ता-निर्दिष्ट लोगो प्रदर्शित करण्यास अनुमती देते आणि यासाठी प्रतिमा पार्सिंग लायब्ररी वापरते, जे विशेषाधिकार रीसेट केल्याशिवाय फर्मवेअर स्तरावर कार्यान्वित केले जातात. हे लक्षात घेतले आहे की आधुनिक फर्मवेअरमध्ये BMP, GIF, JPEG, PCX आणि TGA फॉरमॅट्स पार्स करण्यासाठी कोड समाविष्ट आहे, ज्यामध्ये असुरक्षा आहेत ज्यामुळे चुकीचा डेटा पार्स करताना बफर ओव्हरफ्लो होतो.

विविध हार्डवेअर पुरवठादार (Intel, Acer, Lenovo) आणि फर्मवेअर उत्पादक (AMI, Insyde, Phoenix) द्वारे पुरवलेल्या फर्मवेअरमध्ये भेद्यता ओळखल्या गेल्या आहेत. समस्या कोड स्वतंत्र फर्मवेअर विक्रेत्यांद्वारे प्रदान केलेल्या संदर्भ घटकांमध्ये उपस्थित असल्यामुळे आणि विविध हार्डवेअर उत्पादकांना त्यांचे फर्मवेअर तयार करण्यासाठी आधार म्हणून वापरले जाते, भेद्यता विक्रेत्या-विशिष्ट नसतात आणि संपूर्ण इकोसिस्टमवर परिणाम करतात.

ब्लॅक हॅट युरोप 6 कॉन्फरन्समध्ये 2023 डिसेंबर रोजी ओळखल्या गेलेल्या भेद्यतेबद्दल तपशील उघड करण्याचे आश्वासन दिले आहे. कॉन्फरन्समधील सादरीकरण एक शोषण देखील दर्शवेल जे तुम्हाला x86 आणि ARM आर्किटेक्चरसह सिस्टमवर फर्मवेअर अधिकारांसह तुमचा कोड कार्यान्वित करू देते. सुरुवातीला, Insyde, AMI आणि फिनिक्सच्या प्लॅटफॉर्मवर तयार केलेल्या Lenovo फर्मवेअरच्या विश्लेषणादरम्यान भेद्यता ओळखल्या गेल्या, परंतु Intel आणि Acer मधील फर्मवेअर देखील संभाव्य असुरक्षित म्हणून नमूद केले गेले.

स्त्रोत: opennet.ru