Sikkerhedsopdateringer til operativsystemer og hardware er blevet vigtigere end nogensinde, mens nye sårbarheder opdages hver dag. For nylig blev en ny sikkerhedssårbarhed opdaget i UEFI, der påvirker millioner af pc'er verden over.
Denne sårbarhed, som hedder LogoFAIL, blev opdaget af computersikkerhedsforskere og præsenteret på "Black Hat Security Conference" i London. Dette indikerer et problem med Unified Extensible Firmware Interface (UEFI), den softwarekomponent, der er ansvarlig for opstart af de fleste operativsystemcomputere Windows şi Linux. Kort sagt er LogoFAIL en BIOS-sårbarhed.
Det interessante er, at denne sikkerhedssårbarhed i UEFI, selvom den er meget farlig, vides ikke præcis, om den indtil nu er blevet udnyttet af hackere til at angribe computere hos brugere eller virksomheder rundt om i verden. Sårbarheden har eksisteret i mange år (eller måske endda årtier), men blev for nylig opdaget og dokumenteret i en undersøgelse af sikkerhedssårbarhed.
Detaljer LogoFAIL: Sikkerhedssårbarhed i UEFI
Angrebet består af tyve sårbarheder i billedanalysatorer i UEFI, og påvirker dermed næsten alle økosystemer af CPU x64 og ARM. LogoFAIL målretter mod de logoer, der vises på enhedens skærm under opstartsprocessen, og udnytter sårbarheder i billedanalysatorer til at erstatte legitime logoer med inficerede filer. Denne manipulation tillader udførelse af vilkårlig kode under lanceringen Driver Execution Environment (DXE), hvilket kompromitterer platformens sikkerhed.
LogoFAIL kan udføres eksternt og omgå traditionelle beskyttelser som f.eks Secure Boot eller Intel’s Secure Boot. Når vilkårlig kodeudførelse er udført i fasen DXE, får angribere fuld kontrol over målenhedens hukommelse og disk, inklusive operativsystemet. Forestil dig, hvis en hacker kunne tage kontrol over din computer lige fra starten - de kunne få adgang til alle dine filer, overvåge, hvad du laver eller endda installere programmer malware. Derfor er LogoFAIL et stort problem.
I den kommende periode vil enhedsproducenter, processorer og herunder UEFI-leverandører frigive opdateringer og sikkerhedsrettelser for at eliminere denne sikkerhedssårbarhed i UEFI.
Det er værd at bemærke, at computerbrugere Mac er ikke påvirket af denne sårbarhed. Computere påvirkes ikke Mac Intel, og dem med Apple Silicon bruger slet ikke UEFI.
