ESET güvenlik firmasının araştırmacıları, 2013 yılına kadar uzanan ve hiçbir zaman iptal edilmeyen 11 adet eski yazılım bileşenini (shim) tespit etti.
Basit Bir Teknikle Bypass Mümkün
Söz konusu shim bileşenleri, Linux cihazlarına Secure Boot desteği eklemek amacıyla geliştirilmişti. Ancak bu eski bileşenleri kullanarak, başlangıç seviyesinde bir saldırgan bile sistemi bypass edebiliyor. ESET araştırmacısı Martin Smolár'a göre, bunu başarabilmek için karmaşık bir teknik veya sıfır gün açığı gerekmeyip, sadece eski ve hala güvenilir sayılan bu imzalı dosyalara erişim yeterli.
Firmware Enfeksiyonu Riski
Sistemin başarısızlığı, Microsoft'un bu bileşenleri güvenlik açığı bulunduktan sonra iptal etmemesinden kaynaklanıyor. Saldırganlar bu zaafiyeti kullanarak, cihazın UEFI (Unified Extensible Firmware Interface) firmware'ine kötü amaçlı yazılım yükleyebilir. Kurulu işletim sistemi değiştirilse veya sabit disk değiştirilse bile, bu malware kalıcı olarak çalışmaya devam edebilir.
Secure Boot, 2012 yılında başlangıç sektöründe çalışan kötü amaçlı yazılımlar (bootkit) tehdidine karşı geliştirilmişti. Açık kapı bırakıldığı takdirde, fiziksel erişime sahip saldırganlar, cihaz kapalı olsa bile, LoJax, MosaicRegressor, CosmicStrand ve BlackLotus gibi bootkit'leri yükleyebiliyor.
Kimin Etkilendiği
CERT tarafından derlenmiş listeye göre, etkilenen shim'ler Red Hat ve OpenSUSE gibi Linux dağıtımcıları ile üçüncü taraf yazılım geliştiricileri tarafından kullanılmış. Bazı bileşenler, SBAT ve MOK deny listeleri gibi modern güvenlik korumaları ihdas edilmeden önce oluşturulmuş ve o zamandan beri güncellenmemiş durumda.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.