حدود ۲۰۰ هزار سیستم کامپیوتری لینوکس شرکت آمریکایی Framework با اجزای پوسته UEFI امضا شده ارسال شده‌اند که می‌توانند برای دور زدن حفاظت‌های Secure Boot مورد سوءاستفاده قرار گیرند. مهاجمان می‌توانند از این آسیب‌پذیری برای بارگذاری بوت‌کیت‌هایی (bootkit) مانند BlackLotus، HybridPetya و Bootkitty استفاده کنند که قادر به فرار از کنترل‌های امنیتی سطح سیستم‌عامل و ماندگاری در برابر نصب مجدد سیستم‌عامل هستند.
بر اساس گزارش شرکت امنیت سیستم‌عامل Eclypsium، مشکل ناشی از گنجاندن دستور “memory modify” (mm) در پوسته‌های UEFI امضا شده قانونی است که Framework با سیستم‌های خود ارسال کرده است. این دستور دسترسی مستقیم خواندن/نوشتن به حافظه سیستم را فراهم می‌کند و برای تشخیص سطح پایین و اشکال‌زدایی سیستم‌عامل در نظر گرفته شده، اما می‌تواند برای شکستن زنجیره اعتماد Secure Boot از طریق هدف قرار دادن متغیر gSecurity2 مورد سوءاستفاده قرار گیرد. Framework پس از اطلاع از این مسئله، شروع به کار بر روی رفع آسیب‌پذیری‌ها کرده و برای اکثر مدل‌های تأثیرگرفته به‌روزرسانی‌های امنیتی منتشر کرده است.
کلمات کلیدی : Framework لینوکس, UEFI آسیب‌پذیری, Secure Boot امنیت, bootkit مالور, BlackLotus تهدید, سیستم‌عامل حفاظت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.