AMD प्रोसेसरहरूको लागि UEFI मा जोखिम जसले SMM स्तरमा कोड कार्यान्वयन गर्न अनुमति दिन्छ

AMD रिपोर्ट गरियो कमजोरीहरूको श्रृंखला फिक्स गर्न काम गर्ने बारे "एसएमएम कलआउट"(CVE-2020-12890), जसले तपाईंलाई UEFI फर्मवेयरको नियन्त्रण प्राप्त गर्न र SMM (प्रणाली व्यवस्थापन मोड) स्तरमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। आक्रमणको लागि उपकरणमा भौतिक पहुँच वा प्रशासक अधिकारहरूसँग प्रणालीमा पहुँच चाहिन्छ। सफल आक्रमणको अवस्थामा, आक्रमणकारीले इन्टरफेस प्रयोग गर्न सक्छ AGESA (AMD Generic Encapsulated Software Architecture) अपरेटिङ सिस्टमबाट प्रकट गर्न नसकिने मनमानी कोड कार्यान्वयन गर्न।

UEFI फर्मवेयर, मा कार्यान्वयन गरिएको कोडमा कमजोरीहरू अवस्थित छन् SMM (Ring-2), जसमा हाइपरभाइजर मोड र सुरक्षा रिंग शून्य भन्दा उच्च प्राथमिकता छ, र सबै प्रणाली मेमोरीमा असीमित पहुँच छ। उदाहरणका लागि, अन्य कमजोरीहरू वा सामाजिक ईन्जिनियरिङ् विधिहरूको शोषणको परिणाम स्वरूप OS मा पहुँच प्राप्त गरेपछि, आक्रमणकारीले UEFI सुरक्षित बुटलाई बाइपास गर्न, SPI फ्ल्यासमा प्रणाली-अदृश्य मालिसियस कोड वा रूटकिटहरू इन्जेक्ट गर्न, र आक्रमणहरू सुरु गर्न SMM कलआउट कमजोरीहरू प्रयोग गर्न सक्छ। भर्चुअल वातावरणको अखण्डता जाँच गर्नका लागि संयन्त्रहरू बाइपास गर्न हाइपरभाइजरहरूमा।

0xEF SMI ह्यान्डलरमा SmmGetVariable() प्रकार्यलाई कल गर्दा लक्षित बफर ठेगाना जाँच नगरेको कारणले SMM कोडमा त्रुटिको कारणले गर्दा कमजोरीहरू हुन्छन्। यो बगले आक्रमणकर्तालाई SMM आन्तरिक मेमोरी (SMRAM) मा मनमानी डाटा लेख्न र SMM विशेषाधिकारहरूसँग कोडको रूपमा चलाउन अनुमति दिन सक्छ। प्रारम्भिक तथ्याङ्कका अनुसार, समस्या केही APUs (AMD Fusion) मा उपभोक्ता र इम्बेडेड प्रणालीहरूका लागि 2016 देखि 2019 सम्म उत्पादन भएको देखिन्छ। AMD ले पहिले नै धेरै मदरबोर्ड निर्माताहरूलाई फर्मवेयर अपडेट प्रदान गरेको छ जसले समस्या समाधान गर्दछ, र अपडेटलाई बाँकी निर्माताहरूलाई महिनाको अन्त्यमा पठाउने योजना छ।

स्रोत: opennet.ru