Säkerhetsuppdateringar för operativsystem och hårdvara har blivit viktigare än någonsin, samtidigt som nya sårbarheter upptäcks varje dag. Nyligen upptäcktes en ny säkerhetsrisk i UEFI som påverkar miljontals datorer över hela världen.
Denna sårbarhet, som heter LogoFAIL, upptäcktes av datasäkerhetsforskare och presenterades vid "Black Hat Security Conference", i London. Detta indikerar ett problem med Unified Extensible Firmware Interface (UEFI), programvarukomponenten som ansvarar för att starta de flesta operativsystemdatorer Windows şi Linux. Kort sagt, LogoFAIL är en BIOS-sårbarhet.
Det intressanta är att denna säkerhetssårbarhet i UEFI även om den är mycket farlig, är det inte känt exakt om det hittills har utnyttjats av hackare för att attackera datorer hos användare eller företag runt om i världen. Sårbarheten har funnits i många år (eller kanske till och med årtionden), men upptäcktes nyligen och dokumenterades i en forskningsstudie om säkerhetssårbarhet.
Detaljer LogoFAIL: Säkerhetssårbarhet i UEFI
Attacken består av tjugo sårbarheter i bildanalysatorer i UEFI, vilket påverkar nästan alla ekosystem av CPU x64 och ARM. LogoFAIL riktar sig mot logotyperna som visas på enhetens skärm under uppstartsprocessen och utnyttjar sårbarheter i bildanalysatorer för att ersätta legitima logotyper med infekterade filer. Denna manipulation tillåter exekvering av godtycklig kod under lanseringen Driver Execution Environment (DXE), vilket äventyrar plattformens säkerhet.
LogoFAIL kan exekveras på distans och kringgå traditionella skydd som t.ex Secure Boot eller Intel’s Secure Boot. När godtycklig kod körs i fasen DXE, får angripare full kontroll över målenhetens minne och disk, inklusive operativsystemet. Föreställ dig om en hackare kunde ta kontroll över din dator redan från början – de kunde komma åt alla dina filer, övervaka vad du gör eller till och med installera program malware. Det är därför LogoFAIL är ett stort problem.
Under den kommande perioden kommer enhetstillverkare, processorer och inklusive UEFI-leverantörer att släppa uppdateringar och säkerhetskorrigeringar för att eliminera denna säkerhetsrisk i UEFI.
Det är värt att notera att datoranvändare Mac påverkas inte av denna sårbarhet. Datorer påverkas inte Mac Intel, och de med Apple Silicon använder inte UEFI alls.
