InsydeH2O ਫਰੇਮਵਰਕ 'ਤੇ ਆਧਾਰਿਤ UEFI ਫਰਮਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ, SMM ਪੱਧਰ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

InsydeH2O ਫਰੇਮਵਰਕ ਵਿੱਚ, ਬਹੁਤ ਸਾਰੇ ਨਿਰਮਾਤਾਵਾਂ ਦੁਆਰਾ ਆਪਣੇ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਲਈ UEFI ਫਰਮਵੇਅਰ ਬਣਾਉਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ (UEFI BIOS ਦਾ ਸਭ ਤੋਂ ਆਮ ਲਾਗੂਕਰਨ), 23 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਕੋਡ ਨੂੰ SMM (ਸਿਸਟਮ ਮੈਨੇਜਮੈਂਟ ਮੋਡ) ਪੱਧਰ 'ਤੇ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਹਾਈਪਰਵਾਈਜ਼ਰ ਮੋਡ ਨਾਲੋਂ ਉੱਚ ਤਰਜੀਹ (ਰਿੰਗ -2) ਅਤੇ ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਜ਼ੀਰੋ ਰਿੰਗ, ਅਤੇ ਸਾਰੀ ਮੈਮੋਰੀ ਤੱਕ ਅਸੀਮਤ ਪਹੁੰਚ ਹੈ। ਇਹ ਮੁੱਦਾ Fujitsu, Siemens, Dell, HP, HPE, Lenovo, Microsoft, Intel ਅਤੇ Bull Atos ਵਰਗੇ ਨਿਰਮਾਤਾਵਾਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ UEFI ਫਰਮਵੇਅਰ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਲਈ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਸਥਾਨਕ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜੋ ਮੁੱਦਿਆਂ ਨੂੰ ਦੂਜੀ-ਪੱਧਰੀ ਕਮਜ਼ੋਰੀਆਂ ਵਜੋਂ ਪ੍ਰਸਿੱਧ ਬਣਾਉਂਦਾ ਹੈ, ਜੋ ਸਿਸਟਮ ਵਿੱਚ ਹੋਰ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਜਾਂ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਤੋਂ ਬਾਅਦ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। SMM ਪੱਧਰ 'ਤੇ ਪਹੁੰਚ ਤੁਹਾਨੂੰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਨਾ ਹੋਣ ਵਾਲੇ ਪੱਧਰ 'ਤੇ ਕੋਡ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਫਰਮਵੇਅਰ ਨੂੰ ਸੋਧਣ ਅਤੇ SPI ਫਲੈਸ਼ ਵਿੱਚ ਲੁਕਵੇਂ ਖਤਰਨਾਕ ਕੋਡ ਜਾਂ ਰੂਟਕਿਟਸ ਨੂੰ ਛੱਡਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜੋ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੁਆਰਾ ਖੋਜੇ ਨਹੀਂ ਗਏ ਹਨ, ਅਤੇ ਨਾਲ ਹੀ ਬੂਟ ਪੜਾਅ 'ਤੇ ਤਸਦੀਕ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਲਈ (UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ , Intel BootGuard) ਅਤੇ ਵਰਚੁਅਲ ਵਾਤਾਵਰਣ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਵਿਧੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਹਾਈਪਰਵਾਈਜ਼ਰਾਂ 'ਤੇ ਹਮਲੇ।

ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੋਂ ਅਣ-ਪ੍ਰਮਾਣਿਤ SMI (ਸਿਸਟਮ ਮੈਨੇਜਮੈਂਟ ਇੰਟਰੱਪਟ) ਹੈਂਡਲਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਨਾਲ ਹੀ ਬੂਟਿੰਗ ਜਾਂ ਸਲੀਪ ਮੋਡ ਤੋਂ ਵਾਪਸ ਆਉਣ ਦੇ ਸ਼ੁਰੂਆਤੀ ਪੜਾਵਾਂ ਦੌਰਾਨ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਪ੍ਰੀ-ਐਕਜ਼ੀਕਿਊਸ਼ਨ ਪੜਾਅ 'ਤੇ। ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਯਾਦਦਾਸ਼ਤ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਇਹਨਾਂ ਨੂੰ ਤਿੰਨ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ:

• SMM ਕਾਲਆਊਟ - SWSMI ਇੰਟਰੱਪਟ ਹੈਂਡਲਰਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ SMRAM ਤੋਂ ਬਾਹਰ ਕੋਡ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਕੇ SMM ਅਧਿਕਾਰਾਂ ਨਾਲ ਤੁਹਾਡੇ ਕੋਡ ਦਾ ਐਗਜ਼ੀਕਿਊਸ਼ਨ;
• ਮੈਮੋਰੀ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਜੋ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਆਪਣਾ ਡੇਟਾ SMRAM ਵਿੱਚ ਲਿਖਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਇੱਕ ਵਿਸ਼ੇਸ਼ ਅਲੱਗ ਮੈਮੋਰੀ ਖੇਤਰ ਜਿਸ ਵਿੱਚ ਕੋਡ ਨੂੰ SMM ਅਧਿਕਾਰਾਂ ਨਾਲ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ।
• DXE (ਡਰਾਈਵਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਇਨਵਾਇਰਮੈਂਟ) ਪੱਧਰ 'ਤੇ ਚੱਲ ਰਹੇ ਕੋਡ ਵਿੱਚ ਮੈਮੋਰੀ ਕਰੱਪਸ਼ਨ।

ਹਮਲੇ ਦੇ ਆਯੋਜਨ ਦੇ ਸਿਧਾਂਤਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ, ਇੱਕ ਸ਼ੋਸ਼ਣ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਸੁਰੱਖਿਆ ਦੇ ਤੀਜੇ ਜਾਂ ਜ਼ੀਰੋ ਰਿੰਗ ਤੋਂ ਇੱਕ ਹਮਲੇ ਦੁਆਰਾ, DXE ਰਨਟਾਈਮ UEFI ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸ਼ੋਸ਼ਣ UEFI DXE ਡਰਾਈਵਰ ਵਿੱਚ ਇੱਕ ਸਟੈਕ ਓਵਰਫਲੋ (CVE-2021-42059) ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਦਾ ਹੈ। ਹਮਲੇ ਦੌਰਾਨ, ਹਮਲਾਵਰ ਆਪਣਾ ਕੋਡ DXE ਡਰਾਈਵਰ ਵਿੱਚ ਰੱਖ ਸਕਦਾ ਹੈ, ਜੋ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਮੁੜ ਚਾਲੂ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕਿਰਿਆਸ਼ੀਲ ਰਹਿੰਦਾ ਹੈ, ਜਾਂ SPI ਫਲੈਸ਼ ਦੇ NVRAM ਖੇਤਰ ਵਿੱਚ ਬਦਲਾਅ ਕਰ ਸਕਦਾ ਹੈ। ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ, ਹਮਲਾਵਰ ਕੋਡ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਵਿੱਚ ਬਦਲਾਅ ਕਰ ਸਕਦਾ ਹੈ, EFI ਰਨਟਾਈਮ ਸੇਵਾਵਾਂ ਨੂੰ ਸੋਧ ਸਕਦਾ ਹੈ, ਅਤੇ ਬੂਟ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru