N\u00eb korniz\u00ebn InsydeH2O, e cila p\u00ebrdoret nga shum\u00eb prodhues p\u00ebr t\u00eb krijuar firmware UEFI p\u00ebr pajisjet e tyre (implementimi m\u00eb i zakonsh\u00ebm i UEFI BIOS), jan\u00eb zbuluar 23 dob\u00ebsi q\u00eb lejojn\u00eb ekzekutimin e kodit n\u00eb nivelin SMM (System Management Mode), nj\u00eb nivel m\u00eb t\u00eb lart\u00eb (Ring -2) se sa hipervizori dhe rr\u00ebza zero e mbrojtjes, dhe q\u00eb ka qasje t\u00eb pakufizuar n\u00eb t\u00eb gjith\u00eb memorien. Problemi prek firmware UEFI q\u00eb p\u00ebrdorin prodhues si Fujitsu, Siemens, Dell, HP, HPE, Lenovo, Microsoft, Intel dhe Bull Atos. <\/p>\n
P\u00ebr t\u00eb shfryt\u00ebzuar dob\u00ebsit\u00eb, k\u00ebrkohet qasje lokale me t\u00eb drejtat e administratorit, gj\u00eb q\u00eb i b\u00ebn k\u00ebto probleme t\u00eb k\u00ebrkuara si dob\u00ebsi t\u00eb nivelit t\u00eb dyt\u00eb, t\u00eb aplikuara pas shfryt\u00ebzimit t\u00eb dob\u00ebsive t\u00eb tjera n\u00eb sistem ose p\u00ebrdorimit t\u00eb metodave t\u00eb inxhinieris\u00eb sociale. Qasja n\u00eb nivelin SMM lejon ekzekutimin e kodit n\u00eb nj\u00eb nivel q\u00eb s'kontrollohet nga sistemi operativ, gj\u00eb q\u00eb mund t\u00eb p\u00ebrdoret p\u00ebr modifikimin e firmware-ve dhe l\u00ebnien n\u00eb SPI Flash t\u00eb kodit t\u00eb fsheht\u00eb t\u00eb d\u00ebmsh\u00ebm ose rootkits, q\u00eb nuk identifikohen nga sistemi operativ, si dhe p\u00ebr \u00e7aktivizimin e verifikimit gjat\u00eb ngarkimit (UEFI Secure Boot, Intel BootGuard) dhe sulmeve ndaj hipervizor\u00ebve p\u00ebr t\u00eb anashkaluar mekanizmat e kontrollit t\u00eb integritetit t\u00eb mjediseve virtuale.
<\/center> <\/p>\n
Shfryt\u00ebzimi i dob\u00ebsive mund t\u00eb b\u00ebhet nga sistemi operativ p\u00ebrmes trajtuesve t\u00eb SMI-ve t\u00eb paverifikuar (System Management Interrupt), si dhe n\u00eb faz\u00ebn para ekzekutimit t\u00eb sistemit operativ gjat\u00eb fazave fillestare t\u00eb ngarkimit ose rikthimit nga gjumi. T\u00eb gjitha dob\u00ebsit\u00eb jan\u00eb shkaktuar nga probleme me menaxhimin e memories dhe ndahen n\u00eb tre kategori: <\/p>\n
\n
SMM Callout \u2014 ekzekutimi i kodit tuaj me t\u00eb drejtat SMM p\u00ebrmes ridrejtimit t\u00eb ekzekutimit t\u00eb trajtuesve t\u00eb nd\u00ebrprerjeve SWSMI n\u00eb kod jasht\u00eb SMRAM;\n
D\u00ebmtimi i memories q\u00eb lejon nj\u00eb sulmues t\u00eb shkruaj\u00eb t\u00eb dh\u00ebnat e tij n\u00eb SMRAM, nj\u00eb zon\u00eb speciale t\u00eb izoluar t\u00eb memories ku ekzekutohet kodi me t\u00eb drejtat SMM.\n
P\u00ebr t\u00eb demonstruar parimet e organizimit t\u00eb sulmeve, \u00ebsht\u00eb publikuar nj\u00eb shembull eksploitimi q\u00eb, p\u00ebrmes kryerjes s\u00eb nj\u00eb sulmi nga rrethi i tret\u00eb ose i zeros mbrojtjeje, lejon t\u00eb arrihet qasja n\u00eb DXE Runtime UEFI dhe t\u00eb ekzekutohet kodi juaj. Eksploitimi manipule ion me mbingarkimin e stackut (CVE-2021-42059) n\u00eb drajverin UEFI DXE. Gjat\u00eb sulmit, nj\u00eb sulmues mund t\u00eb vendos\u00eb kodin e tij n\u00eb drajverin DXE, i cili ruan aktivitetin pas rinisjes s\u00eb sistemit operativ, ose t\u00eb b\u00ebj\u00eb ndryshime n\u00eb fush\u00ebn NVRAM n\u00eb SPI Flash. N\u00eb procesin e ekzekutimit, kodi i sulmuesit mund t\u00eb b\u00ebj\u00eb ndryshime n\u00eb zonas e privilegjuara t\u00eb memories, t\u00eb modifikoj\u00eb sh\u00ebrbimet EFI Runtime dhe t\u00eb ndikoj\u00eb n\u00eb procesin e ngarkimit. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vulnerabilitetet](\"\/wp-content\/uploads\/2022\/02\/dcf918bee3be0d2788f82d325cd671c7.jpg\")
<\/center> <\/p>\n