K\u00ebrkuesit nga kompania Binarly zbuluan nj\u00eb seri dob\u00ebsish n\u00eb kodin e analiz\u00ebs s\u00eb imazheve, t\u00eb p\u00ebrdorur n\u00eb firmware UEFI t\u00eb prodhuesve t\u00eb ndrysh\u00ebm. Dob\u00ebsit\u00eb lejojn\u00eb ekzekutimin e kodit t\u00eb p\u00ebrdoruesit gjat\u00eb ngarkimit p\u00ebrmes vendosjes s\u00eb nj\u00eb imazhi t\u00eb p\u00ebrgatitur posa\u00e7\u00ebrisht n\u00eb seksionin ESP (EFI System Partition) ose n\u00eb pjes\u00eb t\u00eb azhurnimit t\u00eb firmware q\u00eb nuk kan\u00eb nj\u00eb n\u00ebnshkrim digjital t\u00eb verifikuar. Metoda e propozuar e sulmit mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb anashkaluar mekanizmin e ngarkes\u00ebs s\u00eb verifikuar UEFI Secure Boot dhe mekanizmat mbrojt\u00ebs harduerik\u00eb, si Intel Boot Guard, AMD Hardware-Validated Boot dhe ARM TrustZone Secure Boot. <\/p>\n
Problemi shkaktohet nga fakti se firmware-t lejojn\u00eb ekrane t\u00eb logove t\u00eb caktuara nga p\u00ebrdoruesi dhe p\u00ebrdorin bibliotekat e analiz\u00ebs s\u00eb imazheve, t\u00eb cilat ekzekutohen n\u00eb nivelin e firmware pa ndonj\u00eb zbritje t\u00eb privilegjeve. V\u00ebrehet se firmware-t moderne p\u00ebrfshijn\u00eb kod p\u00ebr analiz\u00ebn e formateve BMP, GIF, JPEG, PCX dhe TGA, q\u00eb p\u00ebrmbajn\u00eb dob\u00ebsi q\u00eb \u00e7ojn\u00eb n\u00eb mbushje tepric\u00eb gjat\u00eb analiz\u00ebs s\u00eb t\u00eb dh\u00ebnave t\u00eb pap\u00ebrshtatshme. <\/p>\n
Dob\u00ebsit\u00eb jan\u00eb zbuluar n\u00eb firmware-t q\u00eb ofrohen nga prodhues t\u00eb ndrysh\u00ebm t\u00eb pajisjeve (Intel, Acer, Lenovo) dhe prodhues t\u00eb firmware-ve (AMI, Insyde, Phoenix). Duke qen\u00eb se kodi problematik \u00ebsht\u00eb i pranish\u00ebm n\u00eb komponent\u00ebt referenc\u00eb, t\u00eb ofruar nga furnizues t\u00eb pavarur t\u00eb firmware-ve dhe t\u00eb p\u00ebrdorur si baz\u00eb p\u00ebr krijimin e firmware-ve t\u00eb tyre nga prodhuesit e pajisjeve, dob\u00ebsit\u00eb nuk jan\u00eb specifike p\u00ebr prodhues t\u00eb caktuar dhe prekin t\u00eb gjith\u00eb ekosistemin. <\/p>\n
Detajet mbi dob\u00ebsit\u00eb e zbuluara priten t\u00eb shpall\u00ebn m\u00eb 6 dhjetor n\u00eb konferenc\u00ebn Black Hat Europe 2023. N\u00eb prezantimin e konferenc\u00ebs do t\u00eb demonstrohet gjithashtu nj\u00eb exploit q\u00eb lejon ekzekutimin e kodit t\u00eb tij me privilegje t\u00eb firmware-it n\u00eb sisteme me arkitektur\u00eb x86 dhe ARM. Fillimisht, dob\u00ebsit\u00eb u zbuluan gjat\u00eb analiz\u00ebs s\u00eb firmware-ve t\u00eb Lenovo, t\u00eb nd\u00ebrtuara mbi platforma nga Insyde, AMI dhe Phoenix, por firmware t\u00eb Intel dhe Acer gjithashtu p\u00ebrmenden si potencialisht t\u00eb prekura. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"