LogoFAIL - मालिसियस लोगोको प्रतिस्थापन मार्फत UEFI फर्मवेयरमा आक्रमण

Binarly का अन्वेषकहरूले विभिन्न निर्माताहरूबाट UEFI फर्मवेयरमा प्रयोग गरिएको छवि पार्सिङ कोडमा कमजोरीहरूको एक श्रृंखला पहिचान गरेका छन्। कमजोरीहरूले ESP (EFI प्रणाली विभाजन) खण्डमा वा डिजिटल रूपमा हस्ताक्षर नगरिएको फर्मवेयर अद्यावधिकको अंशमा विशेष रूपमा डिजाइन गरिएको छवि राखेर बुटको समयमा कोड कार्यान्वयन प्राप्त गर्न अनुमति दिन्छ। प्रस्तावित आक्रमण विधि UEFI सुरक्षित बुट प्रमाणित बुट संयन्त्र र Intel Boot Guard, AMD Hardware-validated Boot र ARM TrustZone Secure Boot जस्ता हार्डवेयर सुरक्षा संयन्त्रहरूलाई बाइपास गर्न प्रयोग गर्न सकिन्छ।

समस्या यस तथ्यको कारणले गर्दा हो कि फर्मवेयरले तपाईंलाई प्रयोगकर्ता-निर्दिष्ट लोगोहरू प्रदर्शन गर्न अनुमति दिन्छ र यसको लागि छवि पार्सिङ लाइब्रेरीहरू प्रयोग गर्दछ, जुन विशेषाधिकारहरू रिसेट नगरी फर्मवेयर स्तरमा कार्यान्वयन गरिन्छ। यो नोट गरिएको छ कि आधुनिक फर्मवेयरले BMP, GIF, JPEG, PCX र TGA ढाँचाहरू पार्स गर्नको लागि कोड समावेश गर्दछ, जसमा कमजोरीहरू समावेश छन् जसले गलत डाटा पार्स गर्दा बफर ओभरफ्लो निम्त्याउँछ।

विभिन्न हार्डवेयर आपूर्तिकर्ताहरू (Intel, Acer, Lenovo) र फर्मवेयर निर्माताहरू (AMI, Insyde, Phoenix) द्वारा आपूर्ति गरिएका फर्मवेयरमा कमजोरीहरू पहिचान गरिएको छ। किनभने समस्या कोड स्वतन्त्र फर्मवेयर विक्रेताहरू द्वारा प्रदान गरिएको सन्दर्भ घटकहरूमा अवस्थित छ र विभिन्न हार्डवेयर निर्माताहरूलाई तिनीहरूको फर्मवेयर निर्माण गर्नको लागि आधारको रूपमा प्रयोग गरिन्छ, कमजोरीहरू विक्रेता-विशिष्ट हुँदैनन् र सम्पूर्ण इकोसिस्टमलाई असर गर्छ।

पहिचान गरिएका कमजोरीहरूका बारेमा विवरणहरू ब्ल्याक ह्याट यूरोप २०२३ सम्मेलनमा डिसेम्बर ६ मा प्रकट गर्ने वाचा गरिएको छ। सम्मेलनमा प्रस्तुतीकरणले एक्स ८६ र एआरएम आर्किटेक्चर भएका प्रणालीहरूमा फर्मवेयर अधिकारका साथ आफ्नो कोड कार्यान्वयन गर्न अनुमति दिने शोषण पनि देखाउनेछ। सुरुमा, Insyde, AMI र Phoenix बाट प्लेटफर्महरूमा निर्मित Lenovo फर्मवेयरको विश्लेषणको क्रममा कमजोरीहरू पहिचान गरिएको थियो, तर Intel र Acer का फर्मवेयरहरू पनि सम्भावित रूपमा कमजोर रूपमा उल्लेख गरिएको थियो।

स्रोत: opennet.ru