InsydeH2O फ्रेमवर्कमा आधारित UEFI फर्मवेयरमा कमजोरीहरू, SMM स्तरमा कोड कार्यान्वयन गर्न अनुमति दिँदै

InsydeH2O ढाँचामा, धेरै निर्माताहरूले तिनीहरूको उपकरणहरू (UEFI BIOS को सबैभन्दा सामान्य कार्यान्वयन) को लागि UEFI फर्मवेयर सिर्जना गर्न प्रयोग गरेको, 23 कमजोरीहरू पहिचान गरिएको छ जसले कोडलाई SMM (प्रणाली व्यवस्थापन मोड) स्तरमा कार्यान्वयन गर्न अनुमति दिन्छ, जसमा हाइपरभाइजर मोड भन्दा उच्च प्राथमिकता (रिंग -२) र सुरक्षाको शून्य रिंग, र सबै मेमोरीमा असीमित पहुँच भएको। यस मुद्दाले Fujitsu, Siemens, Dell, HP, HPE, Lenovo, Microsoft, Intel र Bull Atos जस्ता निर्माताहरूले प्रयोग गर्ने UEFI फर्मवेयरलाई असर गर्छ।

कमजोरीहरूको शोषणको लागि प्रशासक अधिकारहरूको साथ स्थानीय पहुँच आवश्यक छ, जसले समस्याहरूलाई दोस्रो-स्तरीय कमजोरीहरूको रूपमा लोकप्रिय बनाउँछ, प्रणालीमा अन्य कमजोरीहरूको शोषण वा सामाजिक ईन्जिनियरिङ् विधिहरूको प्रयोग पछि प्रयोग गरिन्छ। SMM स्तरमा पहुँचले तपाईंलाई अपरेटिङ सिस्टमद्वारा नियन्त्रित नभएको स्तरमा कोड कार्यान्वयन गर्न अनुमति दिन्छ, जुन फर्मवेयर परिमार्जन गर्न प्रयोग गर्न सकिन्छ र SPI फ्ल्यासमा लुकेका मालिसियस कोड वा रूटकिटहरू छोड्न सकिन्छ जुन अपरेटिङ सिस्टमले पत्ता लगाएको छैन, साथै बुट चरण (UEFI सुरक्षित बुट , Intel BootGuard) मा प्रमाणिकरण असक्षम पार्न र भर्चुअल वातावरणको अखण्डता जाँच गर्नका लागि संयन्त्रहरू बाइपास गर्न हाइपरभाइजरहरूमा आक्रमणहरू।

अपरेटिङ सिस्टमबाट अप्रमाणित SMI (सिस्टम म्यानेजमेन्ट इन्टरप्ट) ह्यान्डलरहरू प्रयोग गरी कमजोरीहरूको शोषण गर्न सकिन्छ, साथै बूटिङको प्रारम्भिक चरणहरूमा वा स्लीप मोडबाट फर्कने क्रममा अपरेटिङ सिस्टमको पूर्व-कार्यान्वयन चरणमा। सबै कमजोरीहरू मेमोरी समस्याहरूको कारणले गर्दा हुन्छन् र तीन कोटिहरूमा विभाजित हुन्छन्:

• SMM कलआउट - SWSMI अवरोध ह्यान्डलरहरूको कार्यान्वयनलाई SMRAM बाहिरको कोडमा पुन: निर्देशित गरेर SMM अधिकारहरूसँग तपाईंको कोडको कार्यान्वयन;
• मेमोरी भ्रष्टता जसले आक्रमणकर्तालाई आफ्नो डाटा SMRAM मा लेख्न अनुमति दिन्छ, एक विशेष पृथक मेमोरी क्षेत्र जसमा कोड SMM अधिकारहरूसँग कार्यान्वयन गरिन्छ।
• DXE (Driver Execution Environment) स्तरमा चलिरहेको कोडमा मेमोरी करप्ट।

आक्रमणलाई व्यवस्थित गर्ने सिद्धान्तहरू प्रदर्शन गर्न, शोषणको उदाहरण प्रकाशित गरिएको छ, जसले सुरक्षाको तेस्रो वा शून्य रिंगबाट आक्रमण मार्फत DXE रनटाइम UEFI मा पहुँच प्राप्त गर्न र तपाईंको कोड कार्यान्वयन गर्न अनुमति दिन्छ। शोषणले UEFI DXE ड्राइभरमा स्ट्याक ओभरफ्लो (CVE-2021-42059) लाई हेरफेर गर्छ। आक्रमणको समयमा, आक्रमणकारीले आफ्नो कोड DXE ड्राइभरमा राख्न सक्छ, जुन अपरेटिङ सिस्टम पुन: सुरु भएपछि सक्रिय रहन्छ, वा SPI फ्ल्यासको NVRAM क्षेत्रमा परिवर्तनहरू गर्न सक्छ। कार्यान्वयनको क्रममा, आक्रमणकर्ता कोडले विशेषाधिकार प्राप्त मेमोरी क्षेत्रहरूमा परिवर्तन गर्न, EFI रनटाइम सेवाहरू परिमार्जन गर्न, र बुट प्रक्रियालाई असर गर्न सक्छ।

स्रोत: opennet.ru