LogoFAIL - ਖਤਰਨਾਕ ਲੋਗੋ ਦੇ ਬਦਲ ਦੁਆਰਾ UEFI ਫਰਮਵੇਅਰ 'ਤੇ ਹਮਲਾ

ਬਿਨਾਰਲੀ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਵੱਖ-ਵੱਖ ਨਿਰਮਾਤਾਵਾਂ ਤੋਂ UEFI ਫਰਮਵੇਅਰ ਵਿੱਚ ਵਰਤੇ ਗਏ ਚਿੱਤਰ ਪਾਰਸਿੰਗ ਕੋਡ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਲੜੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ। ਕਮਜ਼ੋਰੀਆਂ ESP (EFI ਸਿਸਟਮ ਭਾਗ) ਭਾਗ ਵਿੱਚ ਜਾਂ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਦੇ ਇੱਕ ਹਿੱਸੇ ਵਿੱਚ, ਜੋ ਕਿ ਡਿਜ਼ੀਟਲ ਤੌਰ 'ਤੇ ਹਸਤਾਖਰਿਤ ਨਹੀਂ ਹੈ, ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਚਿੱਤਰ ਨੂੰ ਬੂਟ ਦੌਰਾਨ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ। ਪ੍ਰਸਤਾਵਿਤ ਹਮਲਾ ਵਿਧੀ ਨੂੰ UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਪ੍ਰਮਾਣਿਤ ਬੂਟ ਵਿਧੀ ਅਤੇ ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਵਿਧੀ ਜਿਵੇਂ ਕਿ ਇੰਟੇਲ ਬੂਟ ਗਾਰਡ, AMD ਹਾਰਡਵੇਅਰ-ਪ੍ਰਮਾਣਿਤ ਬੂਟ ਅਤੇ ARM TrustZone ਸੁਰੱਖਿਅਤ ਬੂਟ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਸਮੱਸਿਆ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੈ ਕਿ ਫਰਮਵੇਅਰ ਤੁਹਾਨੂੰ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਲੋਗੋ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਅਤੇ ਇਸਦੇ ਲਈ ਚਿੱਤਰ ਪਾਰਸਿੰਗ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਰੀਸੈਟ ਕੀਤੇ ਬਿਨਾਂ ਫਰਮਵੇਅਰ ਪੱਧਰ 'ਤੇ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਆਧੁਨਿਕ ਫਰਮਵੇਅਰ ਵਿੱਚ BMP, GIF, JPEG, PCX ਅਤੇ TGA ਫਾਰਮੈਟਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਲਈ ਕੋਡ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਹੁੰਦੀਆਂ ਹਨ ਜੋ ਗਲਤ ਡੇਟਾ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ ਬਫਰ ਓਵਰਫਲੋ ਵੱਲ ਲੈ ਜਾਂਦੀਆਂ ਹਨ।

ਵੱਖ-ਵੱਖ ਹਾਰਡਵੇਅਰ ਸਪਲਾਇਰਾਂ (Intel, Acer, Lenovo) ਅਤੇ ਫਰਮਵੇਅਰ ਨਿਰਮਾਤਾਵਾਂ (AMI, Insyde, Phoenix) ਦੁਆਰਾ ਸਪਲਾਈ ਕੀਤੇ ਗਏ ਫਰਮਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ। ਕਿਉਂਕਿ ਸਮੱਸਿਆ ਕੋਡ ਸੁਤੰਤਰ ਫਰਮਵੇਅਰ ਵਿਕਰੇਤਾਵਾਂ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਸੰਦਰਭ ਭਾਗਾਂ ਵਿੱਚ ਮੌਜੂਦ ਹੈ ਅਤੇ ਵੱਖ-ਵੱਖ ਹਾਰਡਵੇਅਰ ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਫਰਮਵੇਅਰ ਬਣਾਉਣ ਲਈ ਆਧਾਰ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਕਮਜ਼ੋਰੀਆਂ ਵਿਕਰੇਤਾ-ਵਿਸ਼ੇਸ਼ ਨਹੀਂ ਹਨ ਅਤੇ ਪੂਰੇ ਵਾਤਾਵਰਣ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ।

ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਵੇਰਵੇ 6 ਦਸੰਬਰ ਨੂੰ ਬਲੈਕ ਹੈਟ ਯੂਰਪ 2023 ਕਾਨਫਰੰਸ ਵਿੱਚ ਪ੍ਰਗਟ ਕੀਤੇ ਜਾਣ ਦਾ ਵਾਅਦਾ ਕੀਤਾ ਗਿਆ ਹੈ। ਕਾਨਫਰੰਸ ਵਿੱਚ ਪੇਸ਼ਕਾਰੀ ਇੱਕ ਸ਼ੋਸ਼ਣ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਵੀ ਕਰੇਗੀ ਜੋ ਤੁਹਾਨੂੰ x86 ਅਤੇ ARM ਆਰਕੀਟੈਕਚਰ ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਫਰਮਵੇਅਰ ਅਧਿਕਾਰਾਂ ਨਾਲ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸ਼ੁਰੂਆਤੀ ਤੌਰ 'ਤੇ, ਇਨਸਾਈਡ, ਏਐਮਆਈ ਅਤੇ ਫੀਨਿਕਸ ਦੇ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਬਣੇ ਲੇਨੋਵੋ ਫਰਮਵੇਅਰ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੌਰਾਨ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, ਪਰ ਇੰਟੇਲ ਅਤੇ ਏਸਰ ਦੇ ਫਰਮਵੇਅਰ ਨੂੰ ਵੀ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰ ਦੱਸਿਆ ਗਿਆ ਸੀ।

ਸਰੋਤ: opennet.ru