ืืื ืื InsydeH2O ืคืจืืืืืืขืจืง, ืืขื ืืฆื ืืืจื ืคืืืข ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืฆื ืฉืึทืคึฟื UEFI ืคืืจืืืืึทืจืข ืคึฟืึทืจ ืืืืขืจ ืืืกืจืืื (ืื ืืขืจืกื ืคึผืจืึธืกื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื UEFI BIOS), 23 ืืืึทืื ืขืจืึทืืืืืืื ืืึธืื ืฉืืื ืืืืขื ืึทืคืืื ืืืึธืก ืืึธืื ืงืึธื ืฆื ืืืื ืขืงืกืึทืงืืืืึทื ืืืืฃ ืื SMM (ืกืืกืืขื ืืึทื ืึทืืขืืขื ื ืืึธืืข) ืืืจืื, ืืืึธืก ืืื ืึท ืืขืืขืจ ืืืืืขืจืงืืึทื (ืจืื ื -2) ืืื ืื ืืืืคึผืขืจืืืืืืขืจ ืืึธืืข ืืื ืึท ื ืื ืจืื ื ืคืื ืฉืืฅ, ืืื ืืื ืึทื ืืืืึทืืึทื ืึทืงืกืขืก ืฆื ืึทืืข ืืึผืจืื. ืื ืึทืจืืืกืืขืื ืึทืคืขืงืฅ UEFI ืคืืจืืืืึทืจืข ืืขื ืืฆื ืืืจื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืึทืืึท ืืื Fujitsu, Siemens, Dell, HP, HPE, Lenovo, Microsoft, Intel ืืื Bull Atos.
ืขืงืกืคึผืืึธืืืึทืืืึธื ืคืื ืืืึทืื ืขืจืึทืืืืืืื ืจืืงืืืืืขืจื ืืืืข ืึทืงืกืขืก ืืื ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื, ืืืึธืก ืืืื ืื ืืฉืื ืคืึธืืงืก ืืื ืฆืืืืืืข ืจืื ืืืึทืื ืขืจืึทืืืืืืื, ืืขื ืืฆื ื ืึธื ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืื ืืขืจืข ืืืึทืื ืขืจืึทืืืืืืื ืืื ืื ืกืืกืืขื ืึธืืขืจ ืื ื ืืฆื ืคืื ืืขืืขืืฉืึทืคืืืขื ืื ืืฉืขื ืืขืจืืข ืืขืืืึธืืก. ืึทืงืกืขืก ืืืืฃ ืื SMM ืืืจืื ืึทืืึทืื ืืืจ ืฆื ืืืกืคืืจื ืงืึธื ืืืืฃ ืึท ืฉืืึทืคึผื ื ืื ืงืึทื ืืจืึธืืื ืืืจื ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื, ืืืึธืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืฆื ืืึธืืืคืืฆืืจื ืคืืจืืืืึทืจืข ืืื ืืึธืื ืคืึทืจืืึธืจืื ืืืืืข ืงืึธื ืึธืืขืจ ืจืึธืึธืืงืืฅ ืืื ืื SPI ืคืืึทืฉ ืืืึธืก ืืขื ืขื ื ืืฉื ืืืืขืงืืึทื ืืืจื ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื, ืืื ืืขืืื ื ืืื ืฆื ืืืกืืืืึทื ืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ืื ืฉืืืืื ืืื ืข (UEFI Secure Boot, Intel BootGuard) ืืื ืื ืคืืื ืืืืฃ ืืืืคึผืขืจืืืืืืขืจื ืฆื ืืืืคึผืึทืก ืืขืงืึทื ืืืึทืื ืคึฟืึทืจ ืงืึธื ืืจืึธืืืจืื ื ืื ืึธืจื ืืืขืืงืืึทื ืคืื ืืืืจืืืึทื ืื ืืืืืจืึทื ืืึทื ืฅ.
ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืืืึทืื ืขืจืึทืืืืืืื ืงืขื ืขื ืืืื ืืืจืืืขืงืึธืื ืคึฟืื ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ื ืืฆื ืึทื ืืืขืจืึทืคืืื SMI (ืกืืกืืขื ืืึทื ืึทืืขืืขื ื ืื ืืขืจืึทืคึผื) ืืึทื ืืืขืจืก, ืืื ืืขืืื ื ืืื ืืื ืื ืคืึทืจ-ืืืจืืคืืจืื ื ืืื ืข ืคืื โโืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืขืฉืึทืก ืื ืขืจืฉื ืกืืึทืืขืก ืคืื ืืืืื ื ืึธืืขืจ ืฆืืจืืงืงืืืขื ืคืื ืฉืืึธืคื ืืึธืืข. ืึทืืข ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืขืคึฟืืจื ืืืจื ืืึผืจืื ืคึผืจืึธืืืขืืก ืืื ืืขื ืขื ืฆืขืืืืื ืืื ืืจืืึท ืงืึทืืขืืึธืจืืขืก:
- SMM Callout - ืืืจืืคืืจืื ื ืคืื ืืืื ืงืึธื ืืื SMM ืจืขืื ืืืจื ืจืืืขืจืขืงืืื ื ืื ืืืจืืคืืจืื ื ืคืื SWSMI ืื ืืขืจืึทืคึผืืื ืืึทื ืืืขืจืก ืฆื ืงืึธื ืึทืจืืืก SMRAM;
- ืืึผืจืื ืงืึธืจืืคึผืฆืืข ืืืึธืก ืึทืืึทืื ืึทื ืึทืืึทืงืขืจ ืฆื ืฉืจืืึทืื ืืืืขืจ ืืึทืื ืฆื SMRAM, ืึท ืกืคึผืขืฆืืขื ืืคืืขืืื ืืขืจื ืืึผืจืื ืืขืื ื ืืื ืืืึธืก ืงืึธื ืืื ืขืงืกืึทืงืืืืึทื ืืื SMM ืจืขืื.
- ืืืงืึธืจื ืงืึธืจืืคึผืฆืืข ืืื ืงืึธื ืคืืืกื ืืืง ืืืืฃ ืื DXE (Driver eXecution Environment) ืืืจืื.
ืฆื ืืึทืืืืึทืื ืื ืคึผืจืื ืกืึทืคึผืึทืื ืคืื ืึธืจืืึทื ืืืืื ื ืึท ืืึทืคืึทืื, ืึท ืืืืฉืคึผืื ืคืื ืึท ืืืืืจืข ืืื ืืจืืืก, ืืืึธืก ืึทืืึทืื, ืืืจื ืึท ืืึทืคืึทืื ืคืื ืื ืืจืื ืึธืืขืจ ื ืื ืฉืืฅ ืจืื ื, ืฆื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืื DXE Runtime UEFI ืืื ืืืกืคืืจื ืืืื ืงืึธื. ืืขืจ ืืืืืจืข ืืึทื ืืคึผืืึทืืืืฅ ืึท ืึธื ืืืืื ืึธืืืืขืจืคืืึธื (CVE-2021-42059) ืืื ืื UEFI DXE ืฉืึธืคืขืจ. ืืขืฉืึทืก ืื ืืึทืคืึทืื, ืืขืจ ืึทืืึทืงืขืจ ืงืขื ืขื ืฉืืขืื ืืืื ืงืึธื ืืื ืื DXE ืฉืึธืคืขืจ, ืืืึธืก ืืืืืื ืึทืงืืืื ื ืึธื ืจืืกืืึทืจื ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื, ืึธืืขืจ ืืึทืื ืขื ืืขืจืื ืืขื ืฆื ืื NVRAM ืืขืื ื ืคืื ืื SPI ืคืืึทืฉ. ืืขืฉืึทืก ืืืจืืคืืจืื ื, ืึทืืึทืงืขืจ ืงืึธื ืงืขื ืขื ืืึทืื ืขื ืืขืจืื ืืขื ืฆื ืคึผืจืืืืืืืืฉื ืืึผืจืื ืืขืืืื, ืืึธืืืคืืฆืืจื EFI ืจืื ืืืืข ืืึทืืื ืื ืืก ืืื ืืืืจืงื ืื ืฉืืืืื ืคึผืจืึธืฆืขืก.
ืืงืืจ: opennet.ru