Odkryto luki w zabezpieczeniach (CVE-2021-33164) w mikroprogramach UEFI, kt\u00f3re umo\u017cliwiaj\u0105 wykonanie kodu na poziomie SMM (System Management Mode), maj\u0105cym wy\u017cszy priorytet ni\u017c tryb hypervisora i zero-ring, co daje nieograniczony dost\u0119p do ca\u0142ej pami\u0119ci systemowej. Luka, kt\u00f3ra otrzyma\u0142a nazw\u0119 kodow\u0105 RingHopper, wi\u0105\u017ce si\u0119 z mo\u017cliwo\u015bci\u0105 przeprowadzenia ataku czasowego przy u\u017cyciu DMA (Direct Memory Access) w celu uszkodzenia pami\u0119ci w kodzie wykonywanym na poziomie SMM. Obecno\u015b\u0107 luki zosta\u0142a potwierdzona w mikroprogramach Intel, Dell i Insyde Software (podaje si\u0119, \u017ce problem dotyczy 8 producent\u00f3w, ale pozosta\u0142ych 5 nie ujawniono). Mikroprogramy AMD, Phoenix i Toshiba nie s\u0105 nara\u017cone na problem. <\/p>\n
Wykorzystanie luk w zabezpieczeniach mo\u017ce by\u0107 dokonane z poziomu systemu operacyjnego, korzystaj\u0105c z podatnych obs\u0142ug SMI (System Management Interrupt), do kt\u00f3rych dost\u0119p wymaga uprawnie\u0144 administratora. Atak mo\u017ce by\u0107 r\u00f3wnie\u017c przeprowadzony przy fizycznym dost\u0119pie na wczesnym etapie rozruchu, przed inicjalizacj\u0105 systemu operacyjnego. Aby zablokowa\u0107 problem, u\u017cytkownikom Linux zaleca si\u0119 zaktualizowanie mikroprogramu za pomoc\u0105 us\u0142ugi LVFS (Linux Vendor Firmware Service), korzystaj\u0105c z narz\u0119dzia fwupdmgr (fwupdmgr get-updates; fwupdmgr update) z pakietu fwupd. <\/p>\n
Wym\u00f3g posiadania uprawnie\u0144 administratora do przeprowadzenia ataku ogranicza zagro\u017cenie zwi\u0105zane z problemem, ale nie uniemo\u017cliwia jego wykorzystania jako luki drugiego stopnia, w celu zachowania obecno\u015bci po wykorzystaniu innych luk w systemie lub zastosowaniu metod in\u017cynierii spo\u0142ecznej. Dost\u0119p do SMM (Ring -2) pozwala na wykonanie kodu na poziomie, kt\u00f3ry nie podlega kontroli systemu operacyjnego, co mo\u017ce by\u0107 wykorzystane do modyfikacji mikroprogram\u00f3w i umieszczania w SPI Flash z\u0142o\u015bliwego kodu lub rootkit\u00f3w, kt\u00f3re nie s\u0105 wykrywane z systemu operacyjnego, a tak\u017ce do wy\u0142\u0105czenia weryfikacji w fazie rozruchu (UEFI Secure Boot, Intel BootGuard) i atak\u00f3w na hypervisory w celu obej\u015bcia mechanizm\u00f3w weryfikacji integralno\u015bci wirtualnych \u015brodowisk. <\/p>\n
Problem jest spowodowany stanem wy\u015bcigu w obs\u0142udze SMI (System Management Interrupt), kt\u00f3ry wyst\u0119puje w momencie mi\u0119dzy sprawdzeniem dost\u0119pu a dost\u0119pem do SMRAM. Do okre\u015blenia odpowiedniego momentu mi\u0119dzy sprawdzeniem stanu a u\u017cyciem wyniku sprawdzenia mo\u017cna wykorzysta\u0107 analiz\u0119 przez zewn\u0119trzne kana\u0142y przy pomocy DMA. W efekcie, z powodu asynchronicznego charakteru dost\u0119pu do SMRAM przez DMA, atakuj\u0105cy mo\u017ce okre\u015bli\u0107 odpowiedni moment i nadpisa\u0107 zawarto\u015b\u0107 SMRAM, wykorzystuj\u0105c DMA z pomini\u0119ciem API obs\u0142ugi SMI. Procesory z obs\u0142ug\u0105 mechanizm\u00f3w Intel-VT i Intel VT-d w\u0142\u0105czaj\u0105 ochron\u0119 przed atakami DMA, opart\u0105 na zastosowaniu IOMMU (Input-Output Memory Management Unit), ale ta ochrona jest skuteczna tylko w blokowaniu sprz\u0119towych atak\u00f3w DMA, przeprowadzanych przy u\u017cyciu przygotowanych przez atakuj\u0105cego urz\u0105dze\u0144, i nie chroni przed atakami przez obs\u0142ug\u0119 SMI. \u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2021-33164) \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM (System Management Mode), \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u043e\u043c, \u0447\u0435\u043c \u0440\u0435\u0436\u0438\u043c \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u043d\u0443\u043b\u0435\u0432\u043e\u0435 \u043a\u043e\u043b\u044c\u0446\u043e \u0437\u0430\u0449\u0438\u0442\u044b, \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u043d\u0435\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u043e \u0432\u0441\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f RingHopper, \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 DMA (Direct Memory Access) \u0434\u043b\u044f \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105506","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Podatno\u015b\u0107 w oprogramowaniu UEFI umo\u017cliwiaj\u0105ca wykonanie kodu na poziomie SMM | ProHoster","description":"Odkryto informacje o podatno\u015bci (CVE-2021-33164) w oprogramowaniu UEFI, kt\u00f3ra umo\u017cliwia wykonanie kodu na poziomie SMM (System Management Mode), bardziej priorytetowym ni\u017c tryb hypervisora i zerowy poziom ochrony.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-proshivkah-uefi-pozvolyayushhaya-vypolnit-kod-na-urovne-smm","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2021-33164) \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 UEFI, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 SMM (System Management Mode), \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u043e\u043c, \u0447\u0435\u043c \u0440\u0435\u0436\u0438\u043c \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u043d\u0443\u043b\u0435\u0432\u043e\u0435 \u043a\u043e\u043b\u044c\u0446\u043e \u0437\u0430\u0449\u0438\u0442\u044b, \u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-proshivkah-uefi-pozvolyayushhaya-vypolnit-kod-na-urovne-smm","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-11-09T01:36:39+00:00","article:modified_time":"2022-11-09T01:36:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/105506","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=105506"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/105506\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=105506"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=105506"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=105506"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"