Онлайн
- Регистрация
- 9 Май 2015
- Сообщения
- 1,553
- Баллы
- 155
Около 200 000 Linux-систем американского производителя Framework поставлялись с подписанными шелл-компонентами UEFI, которые можно использовать для обхода защиты Secure Boot. Злоумышленники могут эксплуатировать проблему для загрузки буткитов, которые обходят защиту на уровне ОС и сохраняются даже после переустановки системы.
По информации специалистов компании Eclypsium, уязвимость связана с наличием команды memory modify (mm) в легитимно подписанных UEFI-шеллах, которые Framework поставляет со своими устройствами.
Команда дает прямой доступ на чтение и запись в системную память и предназначена для низкоуровневой диагностики и отладки прошивки. Однако ее можно использовать для разрыва цепочки доверия Secure Boot, атакуя переменную gSecurity2 — критически важный компонент процесса проверки подписей UEFI-модулей.
Команду mm можно использовать для перезаписи gSecurity2 значением NULL, что фактически отключает проверку подписей. Кроме того, исследователи отмечают, что атаку можно автоматизировать через скрипты автозапуска, чтобы угроза сохранялась даже после перезагрузки.
Наличие команды mm — не результат компрометации, а простая ошибка. После получения информации о проблеме специалисты Framework начали работу над устранением уязвимости.
Исследователи Eclypsium полагают, что баг затронул примерно 200 000 устройств Framework:
- Framework 13 (11th Gen Intel) — патч запланирован в версии 3.24;
- Framework 13 (12th Gen Intel) — исправлено в версии 3.18, обновление DBX запланировано в версии 3.19;
- Framework 13 (13th Gen Intel) — исправлено в версии 3.08, обновление DBX выпущено в версии 3.09;
- Framework 13 (Intel Core Ultra) — исправлено в версии 3.06;
- Framework 13 (AMD Ryzen 7040) — исправлено в версии 3.16;
- Framework 13 (AMD Ryzen AI 300) — исправлено в версии 3.04, обновление DBX запланировано в версии 3.05;
- Framework 16 (AMD Ryzen 7040) — исправлено в версии 3.06 (Beta), обновление DBX выпущено в версии 3.07;
- Framework Desktop (AMD Ryzen AI 300 MAX) — исправлено в версии 3.01, обновление DBX запланировано в версии 3.03.
Пользователям затронутых устройств рекомендуется установить доступные обновления. Если патч пока недоступен, критически важно использовать дополнительные меры защиты, например, ограничение физического доступа к устройству. Еще один временный вариант защиты — удалить DB-ключ Framework через BIOS.