{"id":111907,"date":"2023-12-01T21:10:27","date_gmt":"2023-12-01T19:10:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov"},"modified":"2023-12-01T21:10:27","modified_gmt":"2023-12-01T19:10:27","slug":"logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/logofail-ataka-na-uefi-proshivki-cherez-podstanovku-vredonosnyh-logotipov","title":{"rendered":"LogoFAIL \u2014 attack on UEFI firmware through malicious logo substitution","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskare fr\u00e5n Binarly har identifierat en serie s\u00e5rbarheter i bildanalyskoden som anv\u00e4nds i UEFI-firmware fr\u00e5n olika tillverkare. S\u00e5rbarheterna g\u00f6r det m\u00f6jligt att k\u00f6ra egen kod under uppstart genom att placera en s\u00e4rskilt utformad bild i ESP (EFI System Partition) eller i en del av firmware-uppdateringen som saknar en giltig digital signatur. Den f\u00f6reslagna attackmetoden kan anv\u00e4ndas f\u00f6r att kringg\u00e5 UEFI Secure Boot:s verifierade uppstartsmekanism och h\u00e5rdvaruskyddsmekanismer s\u00e5som Intel Boot Guard, AMD Hardware-Validated Boot och ARM TrustZone Secure Boot. <\/p>\n
Problemet orsakas av att firmware till\u00e5ter anv\u00e4ndardefinierade logotyper och anv\u00e4nder bildanalysbibliotek som k\u00f6rs p\u00e5 firmware-niv\u00e5 utan att s\u00e4nka privilegier. Det har noterats att moderna firmware inkluderar kod f\u00f6r att analysera format som BMP, GIF, JPEG, PCX och TGA, d\u00e4r s\u00e5rbarheter finns som leder till buffert\u00f6verskridning under analys av felaktiga data. <\/p>\n
S\u00e5rbarheterna har uppt\u00e4ckts i firmware som levereras av olika h\u00e5rdvaruleverant\u00f6rer (Intel, Acer, Lenovo) och firmware-tillverkare (AMI, Insyde, Phoenix). Eftersom den problematiska koden finns i referenskomponenter som tillhandah\u00e5lls av oberoende firmware-leverant\u00f6rer och anv\u00e4nds som grund f\u00f6r att skapa egna firmware av olika h\u00e5rdvarutillverkare, \u00e4r s\u00e5rbarheterna inte specifika f\u00f6r en viss leverant\u00f6r och p\u00e5verkar hela ekosystemet. <\/p>\n
Detaljer om de identifierade s\u00e5rbarheterna f\u00f6rv\u00e4ntas publiceras den 6 december p\u00e5 konferensen Black Hat Europe 2023. En presentation p\u00e5 konferensen kommer ocks\u00e5 att demonstrera en exploit som m\u00f6jligg\u00f6r k\u00f6rning av egen kod med firmware-r\u00e4ttigheter p\u00e5 system med x86- och ARM-arkitektur. S\u00e5rbarheterna identifierades ursprungligen under analys av Lenovo-firmware byggd p\u00e5 plattformar fr\u00e5n Insyde, AMI och Phoenix, men \u00e4ven firmware fr\u00e5n Intel och Acer n\u00e4mns som potentiellt s\u00e5rbara. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"