Lenovo, dizüstü bilgisayar modellerinin en az 100'ünde yüklenen birleştirilmiş genişletilebilir ürün yazılımı arayüzünü (UEFI) etkileyen güvenlik açıklarında bir güvenlik danışmanlığı yayınladı.
Toplam üç güvenlik sorunu keşfedildi, ikisi, bir saldırganın, UEFI ürün yazılımının saklandığı SPI flash bellek yongası için korumayı devre dışı bırakmasına izin veren ve UEFI Secure Boot özelliğini kapatmak için, sistem yüklerini yalnızca önyükleme zamanında sağlayan Orijinal ekipman üreticisi (OEM) tarafından güvenilen kod.
2021-3970, CVE-2021-3970 olarak tanımlanan bir üçüncü olanın başarılı bir şekilde sömürüsü, yerel bir saldırganın yüksek ayrıcalıklarla keyfi kod yürütmesine izin verebilir.
Her üç güvenlik açıkının her birinin ESET araştırmacıları tarafından keşfedildi ve geçen yıl Ekim ayında Lenovo'ya sorumlu olarak bildirildi. Ideax 3, Legion 5 Pro-16ach6 H ve Yoga Slim 9-14ITL05 dahil olmak üzere 100'den fazla tüketici dizüstü bilgisayar modelini etkiler ve bu da muhtemelen hassas cihazlara sahip milyonlarca kullanıcıya çevirir.
ESET'teki araştırmacılar, iki UEFI ile ilgili güvenlik açısının (CVE-2021-3971 ve CVE-2021-3972) saldırganlar tarafından "SPI Flash veya ESP implantlarını uygulamak ve başarılı bir şekilde çalıştırılması" konusunda uyar.
Lenovo ürünlerindeki hem UEFI ile ilgili güvenlik sorunları, sadece imalat işlemi sırasında kullanılan SecureBackDoor ve SecureBackDoorPeim adlı iki UEFI ürün yazılımı sürücüleri yapımında ortaya çıkmasından kaynaklanmaktadır. Lenovo'dan bir güvenlik danışmanlığı, şöyle bir güvenlik açıklarını açıklar:
Üç güvenlik açıkının her birinden etkilenen Lenovo dizüstü bilgisayar modellerinin tam listesi burada mevcuttur.
ESET, "UEFI tehditleri son derece gizli ve tehlikeli olabilir", çünkü "önyükleme işleminin erken saatlerinde, işletim sistemine aktarmadan önce" önyükleme işleminin erken saatlerinde "yürütüldüğünü belirttiği üç güvenlik açıkının ayrıntılı bir teknik analizini sağlamıştır.
Bu, işletim sistemi düzeyinde aktif olan çoğu azgınlık ve güvenlik çözümlerinin işe yaramaz olduğu ve yük yürütmesi neredeyse kaçınılmaz ve tespit edilemez olduğu anlamına gelir.
Bunları tespit etmek mümkündür, ancak süreç UEFI Bütünlüğü gibi daha ileri teknikler gerektirse de, üretici yazılımı gerçek zamanlı olarak analiz ederek veya firmware davranışını ve cihazın şüpheli aktivite için izlenmesini sağlar.
Siber Güvenlik Şirketi, geçmişte iki bu tür implant'ı keşfetti, her ikisi de tehdit aktörleri tarafından vahşi olarak kullanılan:
Bunlar, keşfedilen tek UEFI tehdidi değil. Kaspersky, 2020'de, 2021'de Finspy'de MozaiCregressor hakkında raporlar ve bu yıl Ocak ayında moonhounce yayınladı.
Yukarıdaki kırılmalardan kaynaklanan saldırılara karşı korumak için Lenovo, etkilenen cihazların kullanıcılarının sistem üretici yazılımı sürümünü en son mevcut olanlara güncellemesini önerir.
Bu, güncellemeyi cihazın destek sayfasından veya şirket tarafından sağlanan sistem sürücülerini güncellemek için yardımcı programlar yardımıyla, güncellemeyi takarak yapılabilir.
HP Yamalar 16 UEFI Ürün Yazılımı Hatası Gizli Kötü Amaçlı Yazılım Enfeksiyonlarına İzin Veriyor
CISA, ATTACKER'lerin Uyarıları Şimdi Windows Baskı Biriktiricisi Hatası
Google Chrome acil güncelleme, saldırılarda kullanılan sıfır günü düzeltti
Cisco Güvenlik Açığı, bilgisayar korsanlarının kendi giriş bilgilerini yapmalarını sağlar
Kritik Windows RPC CVE-2022-26809 kusurları endişeleri yükseltir - şimdi yama
Kaynak: Bleeping Computer