Hulumtuesit nga kompania Binarly identifikuan nj\u00eb seri dob\u00ebsish n\u00eb kodin e p\u00ebrpunimit t\u00eb imazheve, t\u00eb p\u00ebrdorur n\u00eb firmware-t UEFI t\u00eb prodhuesve t\u00eb ndrysh\u00ebm. Dob\u00ebsit\u00eb lejojn\u00eb ekzekutimin e kodit t\u00eb tyre gjat\u00eb ngarkimit p\u00ebrmes vendosjes s\u00eb nj\u00eb imazhi t\u00eb formatuar n\u00eb m\u00ebnyr\u00eb t\u00eb ve\u00e7ant\u00eb n\u00eb seksionin ESP (EFI System Partition) ose n\u00eb pjes\u00ebn e azhurnimit t\u00eb firmware q\u00eb nuk \u00ebsht\u00eb n\u00ebnshkruar me nj\u00eb n\u00ebnshkrim digjital t\u00eb verifikuar. Metoda e propozuar e sulmit mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb p\u00ebrshkall\u00ebzuar procesin e ngarkes\u00ebs s\u00eb sigurt UEFI Secure Boot dhe mekanizmat e mbrojtjes harduerike, si\u00e7 jan\u00eb Intel Boot Guard, AMD Hardware-Validated Boot dhe ARM TrustZone Secure Boot. <\/p>\n
Problemi ndodh p\u00ebr shkak se firmware-t lejojn\u00eb tregimin e logove t\u00eb p\u00ebrcaktuara nga p\u00ebrdoruesi dhe p\u00ebrdorin p\u00ebr k\u00ebt\u00eb bibliotekat e p\u00ebrpunimit t\u00eb imazheve, t\u00eb ekzekutuara n\u00eb nivelin e firmware pa zhvendosur privilegjet. V\u00ebrehet se firmware-t moderne p\u00ebrfshijn\u00eb kod p\u00ebr p\u00ebrpunimin e formateve BMP, GIF, JPEG, PCX dhe TGA, t\u00eb cilat kan\u00eb dob\u00ebsi q\u00eb \u00e7ojn\u00eb n\u00eb mbushjen e mbushjes gjat\u00eb p\u00ebrpunimit t\u00eb t\u00eb dh\u00ebnave t\u00eb pap\u00ebrshtatshme. <\/p>\n
Dob\u00ebsit\u00eb jan\u00eb identifikuar n\u00eb firmware-t e ofruara nga furnizues t\u00eb ndrysh\u00ebm t\u00eb pajisjeve (Intel, Acer, Lenovo) dhe prodhues t\u00eb firmware-ve (AMI, Insyde, Phoenix). Duke qen\u00eb se kodi problematik \u00ebsht\u00eb prezent n\u00eb komponent\u00ebt standard\u00eb, t\u00eb ofruar nga furnizues t\u00eb pavarur t\u00eb firmware-ve dhe t\u00eb p\u00ebrdorur si baz\u00eb p\u00ebr krijimin e firmware-ve nga prodhues t\u00eb ndrysh\u00ebm pajisjesh, dob\u00ebsit\u00eb nuk jan\u00eb specifike p\u00ebr furnizues t\u00eb ve\u00e7ant\u00eb dhe prekin gjith\u00eb ekosistemin. <\/p>\n
Detajet mbi dob\u00ebsit\u00eb e identifikuara pritet t\u00eb publikohet m\u00eb 6 dhjetor n\u00eb konferenc\u00ebn Black Hat Europe 2023. N\u00eb prezantimin e konferenc\u00ebs do t\u00eb demonstrohet gjithashtu nj\u00eb exploit q\u00eb lejon ekzekutimin e kodit t\u00eb tyre me privilegje t\u00eb firmware-it n\u00eb sisteme me arkitektur\u00eb x86 dhe ARM. Fillimisht, dob\u00ebsit\u00eb u identifikuan gjat\u00eb analiz\u00ebs s\u00eb firmware-ve t\u00eb Lenovo, t\u00eb nd\u00ebrtuara mbi platformat nga Insyde, AMI dhe Phoenix, por gjithashtu p\u00ebrmenden firmware nga Intel dhe Acer si potencialisht t\u00eb prekshme. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"