Sikkerhedsopdateringer til operativsystemer og hardware er blevet vigtigere end nogensinde, mens nye sårbarheder opdages hver dag. For nylig blev en ny sikkerhedssårbarhed opdaget i UEFI, der påvirker millioner af pc'er verden over.
Denne sårbarhed kaldet LogoFAIL blev opdaget af computersikkerhedsforskere og præsenteret kl “Black Hat Sikkerhedskonference”, fra London. Dette indikerer et problem med Unified Extensible Firmware Interface (UEFI), den softwarekomponent, der er ansvarlig for opstart af de fleste Windows- og Linux-computere. Kort sagt er LogoFAIL en BIOS-sårbarhed.
Den interessante del er, at denne sikkerhedssårbarhed i UEFI, selvom den er meget farlig, vides ikke præcis, om den indtil nu er blevet udnyttet af hackere til at angribe computere hos brugere eller virksomheder rundt om i verden. Sårbarheden har eksisteret i mange år (eller måske endda årtier), men blev for nylig opdaget og dokumenteret i en undersøgelse af sikkerhedssårbarhed.
Detaljer LogoFAIL: Sikkerhedssårbarhed i UEFI
Angrebet består af tyve sårbarheder i billedanalysatorer i UEFI, og påvirker dermed næsten alle x64 og ARM CPU-økosystemer. LogoFAIL målretter mod de logoer, der vises på enhedens skærm under opstartsprocessen, og udnytter sårbarheder i billedanalysatorer til at erstatte legitime logoer med inficerede filer. Denne manipulation tillader udførelse af vilkårlig kode under lanceringen Driver Execution Environment (DXE), hvilket kompromitterer platformens sikkerhed.
LogoFAIL kan udføres eksternt og omgå traditionelle beskyttelser som f.eks Secure Boot eller Intel’s Secure Boot. Når vilkårlig kodeudførelse er udført i fasen DXE, får angribere fuld kontrol over målenhedens hukommelse og disk, inklusive operativsystemet. Forestil dig, hvis en hacker kunne tage kontrol over din computer lige fra starten – det kunne få adgang til alle dine filer, overvåge, hvad du laver, eller endda installere programmer malware. Derfor er LogoFAIL et stort problem.
I den kommende periode vil enhedsproducenter, processorer og herunder UEFI-leverandører frigive opdateringer og sikkerhedsrettelser for at eliminere denne sikkerhedssårbarhed i UEFI.
Det skal bemærkes, at Mac-brugere ikke er berørt af denne sårbarhed. Intel Macs påvirkes ikke, og dem med Apple Silicon bruger slet ikke UEFI.
