LogoFAIL - osofaʻi ile UEFI firmware e ala i le suitulaga o logos leaga

Ua iloa e le au suʻesuʻe mai Binarly se faʻasologa o faʻafitauli i le faʻasologa o ata o loʻo faʻaaogaina i le UEFI firmware mai le tele o gaosiga. O faʻafitauli faʻaletonu e mafai ai e se tasi ona ausia le faʻataunuʻuina o code i le taimi o le taʻavale e ala i le tuʻuina o se ata faʻapitoa i le ESP (EFI System Partition) vaega poʻo se vaega o le faʻafouina o le firmware e leʻo saini numera. E mafai ona fa'aoga le auala osofa'i fa'atonu e fa'aalo ai le UEFI Secure Boot fa'amaonia le masini fa'ata'avale ma mea e puipuia ai masini e pei ole Intel Boot Guard, AMD Hardware-Validated Boot ma le ARM TrustZone Secure Boot.

O le faʻafitauli e mafua mai i le mea moni e faʻatagaina oe e le firmware e faʻaalia logos faʻamaonia e le tagata faʻaoga ma faʻaogaina faletusi faʻapipiʻi ata mo lenei mea, lea e faʻatinoina i le firmware level e aunoa ma le toe setiina o avanoa. O lo'o maitauina o le firmware fa'aonaponei e aofia ai le code mo le fa'avasegaina o BMP, GIF, JPEG, PCX ma TGA formats, lea o lo'o i ai fa'aletonu e ta'ita'ia ai le pa'u pe a fa'asalaina fa'amatalaga sese.

O faʻafitauli faʻaletonu ua faʻaalia i totonu o le firmware na tuʻuina atu e le tele o mea e tuʻuina atu meafaigaluega (Intel, Acer, Lenovo) ma kamupani gaosi oloa (AMI, Insyde, Phoenix). Talu ai ona o le faʻafitauli faʻafitauli o loʻo i ai i totonu o vaega faʻasino e tuʻuina atu e tagata faʻatau firmware tutoatasi ma faʻaaogaina e fai ma faʻavae mo le tele o mea gaosi meafaigaluega e fausia ai a latou firmware, o faʻafitauli e le o faʻatau-faʻapitoa ma aʻafia ai le siosiomaga atoa.

O faʻamatalaga e uiga i faʻafitauli faʻaalia ua folafolaina e faʻaalia ia Tesema 6 i le Black Hat Europe 2023 konafesi. O le faʻaaliga i le konafesi o le a faʻaalia ai foi se faʻaogaina e mafai ai e oe ona faʻatinoina lau tulafono faʻatasi ma aia tatau firmware i luga o faiga faʻatasi ma le x86 ma le ARM architecture. I le taimi muamua, o faʻafitauli na faʻaalia i le taimi o suʻesuʻega a Lenovo firmware na fausia i luga o faʻavae mai Insyde, AMI ma Phoenix, ae o le firmware mai Intel ma Acer na taʻua foi e ono afaina.

puna: opennet.ru

Faaopoopo i ai se faamatalaga