InsydeH2O फ्रेमवर्कवर आधारित UEFI फर्मवेअरमधील भेद्यता, SMM स्तरावर कोडची अंमलबजावणी करण्यास परवानगी देते

InsydeH2O फ्रेमवर्कमध्ये, अनेक उत्पादकांनी त्यांच्या उपकरणांसाठी UEFI फर्मवेअर तयार करण्यासाठी वापरले (UEFI BIOS ची सर्वात सामान्य अंमलबजावणी), 23 भेद्यता ओळखल्या गेल्या आहेत ज्या SMM (सिस्टम मॅनेजमेंट मोड) स्तरावर कोड कार्यान्वित करण्यास परवानगी देतात, ज्यामध्ये हायपरवाइजर मोडपेक्षा उच्च प्राधान्य (रिंग -2) आणि संरक्षणाची शून्य रिंग, आणि सर्व मेमरीमध्ये अमर्यादित प्रवेश आहे. ही समस्या Fujitsu, Siemens, Dell, HP, HPE, Lenovo, Microsoft, Intel आणि Bull Atos सारख्या उत्पादकांद्वारे वापरलेल्या UEFI फर्मवेअरवर परिणाम करते.

असुरक्षिततेच्या शोषणासाठी प्रशासक अधिकारांसह स्थानिक प्रवेश आवश्यक आहे, जे समस्यांना द्वितीय-स्तरीय भेद्यता म्हणून लोकप्रिय करते, प्रणालीमधील इतर असुरक्षा किंवा सामाजिक अभियांत्रिकी पद्धतींचा वापर केल्यानंतर वापरल्या जातात. SMM स्तरावरील प्रवेश तुम्हाला ऑपरेटिंग सिस्टमद्वारे नियंत्रित नसलेल्या स्तरावर कोड कार्यान्वित करण्यास अनुमती देतो, ज्याचा उपयोग फर्मवेअर सुधारण्यासाठी आणि SPI फ्लॅशमध्ये लपवलेले दुर्भावनापूर्ण कोड किंवा रूटकिट्स सोडण्यासाठी केला जाऊ शकतो जो ऑपरेटिंग सिस्टमद्वारे शोधला जात नाही, तसेच बूट स्टेजवर पडताळणी अक्षम करण्यासाठी (UEFI Secure Boot , Intel BootGuard) आणि व्हर्च्युअल वातावरणाची अखंडता तपासण्यासाठी यंत्रणांना बायपास करण्यासाठी हायपरव्हायझर्सवर हल्ले.

असत्यापित SMI (सिस्टम मॅनेजमेंट इंटरप्ट) हँडलर्स वापरून ऑपरेटिंग सिस्टीममधून असुरक्षिततेचे शोषण केले जाऊ शकते, तसेच बूटिंग किंवा स्लीप मोडमधून परत येण्याच्या सुरुवातीच्या टप्प्यात ऑपरेटिंग सिस्टमच्या पूर्व-अंमलबजावणीच्या टप्प्यावर. सर्व असुरक्षा मेमरी समस्यांमुळे होतात आणि तीन श्रेणींमध्ये विभागल्या जातात:

• SMM कॉलआउट - SWSMI इंटरप्ट हँडलरच्या अंमलबजावणीला SMRAM बाहेरील कोडवर पुनर्निर्देशित करून SMM अधिकारांसह तुमच्या कोडची अंमलबजावणी;
• मेमरी करप्शन जे आक्रमणकर्त्याला त्यांचा डेटा SMRAM वर लिहू देते, एक विशेष अलग मेमरी क्षेत्र ज्यामध्ये कोड SMM अधिकारांसह कार्यान्वित केला जातो.
• DXE (ड्रायव्हर एक्झिक्युशन एन्व्हायर्नमेंट) स्तरावर चालणाऱ्या कोडमधील मेमरी करप्ट.

आक्रमण आयोजित करण्याच्या तत्त्वांचे प्रदर्शन करण्यासाठी, शोषणाचे एक उदाहरण प्रकाशित केले गेले आहे, जे संरक्षणाच्या तिसऱ्या किंवा शून्य रिंगमधून आक्रमणाद्वारे, DXE रनटाइम UEFI मध्ये प्रवेश मिळविण्यास आणि तुमचा कोड कार्यान्वित करण्यास अनुमती देते. शोषण UEFI DXE ड्रायव्हरमध्ये स्टॅक ओव्हरफ्लो (CVE-2021-42059) हाताळते. हल्ल्यादरम्यान, आक्रमणकर्ता त्याचा कोड DXE ड्रायव्हरमध्ये ठेवू शकतो, जो ऑपरेटिंग सिस्टम रीस्टार्ट झाल्यानंतर सक्रिय राहतो किंवा SPI फ्लॅशच्या NVRAM क्षेत्रामध्ये बदल करू शकतो. अंमलबजावणी दरम्यान, आक्रमणकर्ता कोड विशेषाधिकार प्राप्त मेमरी भागात बदल करू शकतो, EFI रनटाइम सेवा सुधारू शकतो आणि बूट प्रक्रियेवर परिणाम करू शकतो.

स्त्रोत: opennet.ru