SÚLYOS, BIOS-SZINTŰ SEBEZHETŐSÉGEK A DELL ÉS AZ ALIENWARE TERMÉKEINÉL

A Dell szoftverfejlesztő csapatának eléggé sok komoly biztonsági rést kellett befoltoznia, ugyanis néhány hónappal ezelőtt egy biztonságtechnikai kutató arra hívta fel a figyelmet, hogy a vállalat egyes termékei sebezhetőek, méghozzá eléggé alacsony szinten, ami azért veszélyes, mert a kártékony kódok a TPM funkció, az operációs rendszer, illetve a védelmi programok számára is észrevétlenül ténykedhetnek a háttérben.

A biztonsági rések közül hármat a Binarly efiXplorer Team tagjai fedezték fel, míg a maradék kettőre egy biztonságtechnikai szakember, JiaWei Jin bukkant rá. Az összesen öt biztonsági sebezhetőség mindegyike magas besorolású, 10 pontból 8,2 pontot értek el a National Vulnerability Database skáláján, azaz nem szabad őket félvállról venni. Öröm az ürömben, hogy a beszámolók szerint mindegyik sebezhetőség kiaknázásához fizikai hozzáférés szükséges, ami azért behatárolja a támadók lehetőségeit.

A sebezhetőségek az alábbi jelölések alatt futnak:

A beszámolók szerint az összes sebezhetőség az x86-os mikrovezérlő System Management Mode funkcióját célozza, ami egyebek mellett a tápellátásért és a hőmérséklettel kapcsolatos feladatokért felel. A rajta futó kódokat rendszerint az adott gyártó készíti, zárt rendszerben, ezek az operációs rendszer és a TPM chip számára észrevétlenül és elérhetetlenül futnak, ráadásul a lehető legmagasabb jogosultsági szint mellett. Amennyiben a kellően felkészült támadó hozzáfér az adott eszközhöz, akár firmware alapú rootkitet is telepíthet, így észrevétlenül és tartósan garázdálkodhat a rendszeren, az adott felhasználó tudta és gyanúja nélkül.

Dell Inspiron 3582

A Binarly szakemberei szerint a sebezhetőségek annak köszönhetőek, hogy a kódbázis meglehetősen komplex, mivel a régebbi hardvereket is támogatni kell, ezekre pedig kevesebb erőforrást fordítanak, már ami a biztonság ellenőrzését illeti, de ezek még mindig eléggé nagy területen vannak használatban, így a támadók számára is remek célpontok lehetnek. Sok esetben ezeket a sebezhetőségeket csak több próbálkozással sikerülhet javítani, és akkor is előfordulhat, hogy a komplex támadási felület miatt nyitva maradnak bizonyos rések, amelyeken keresztül még mindig támadható a rendszer.

Ez probléma, mint ahogy az is, hogy azoknak az üzleti eszközöknek a többsége, amelyek forráskód-ellenőrzésre használhatóak, nem alkalmasak firmware-specifikus biztonsági hiányosságok feltárására. Ennek persze okai is vannak, az egyik legnyilvánvalóbb például az, hogy ezeknél a kódoknál a memóriamenedzsmenttel kapcsolatos funkciók igencsak eltérőek a nem-firmware-specifikus szoftvereknél használtaktól. Egyszóval a biztonságtechnikai kutatóknak sincs egyszerű dolguk, ha ilyen résekre szeretnének bukkanni – remélhetőleg a hackerek többsége is hasonló hendikeppel indul ezen a téren.

A Dell szerint az alábbi konfigurációk érintettek:

A felsoroltak mindegyikéhez kiadtak már frissítést, a megfelelő BIOS verzióval kapcsolatban ezen a weboldalon keresztül lehet tájékozódni.