زلزله امنیتی در قلب سرورهای جهان؛ حفره‌ای که سدهای دفاعی را دور می‌زند

یک حفره امنیتی بسیار خطرناک در فریم‌ور UEFI شناسایی شده است که به دلیل گستردگی استفاده از کدهای پایه TianoCore EDK II، تقریباً تمام سرورهای جهان را در معرض تهدید قرار می‌دهد. این آسیب‌پذیری که امتیاز بحرانی ۹.۵ از ۱۰ را دریافت کرده، به مهاجمان اجازه می‌دهد پیش از بارگذاری سیستم‌عامل و فعال شدن پروتکل‌های امنیتی نظیر «بوت امن» (Secure Boot)، کدهای مخرب خود را اجرا کنند. از آنجایی که این نقص در لایه‌های زیرین سخت‌افزاری رخ می‌دهد، عملاً تمام سدهای دفاعی معمول سیستم‌عامل را دور می‌زند و به نفوذگران اجازه می‌دهد کنترل اولیه دستگاه را در دست بگیرند.

اهمیت این موضوع زمانی دوچندان می‌شود که بدانیم این کدهای آسیب‌پذیر، ستون فقرات فریم‌ورهای تولیدکنندگان بزرگ سخت‌افزار و حتی نسخه‌های بهینه‌شده مایکروسافت را تشکیل می‌دهند. اگرچه کدی که مستقیماً از طریق این حفره تزریق می‌شود ممکن است ماندگاری دائمی نداشته باشد، اما همین دسترسی اولیه کافی است تا مهاجم بتواند بدافزارهای پایدارتری را در مراحل بعدی بوت جای‌گذاری کند. این یعنی نفوذگران می‌توانند با یک بار بهره‌برداری، راه را برای حملات طولانی‌مدت و عمیق‌تر به زیرساخت‌های ابری و مراکز داده هموار کنند.

وضعیت زمانی نگران‌کننده‌تر شد که جزئیات فنی و کدهای اصلاحی این آسیب‌پذیری پیش از موعد مقرر و به صورت عمومی منتشر شد. این افشای ناخواسته، کار را برای هکرهای حرفه‌ای جهت مهندسی معکوس و ساخت ابزارهای بهره‌برداری بسیار آسان کرده است. چالش اصلی اکنون فرآیند دشوار و زمان‌بر به‌روزرسانی فریم‌ور در میلیون‌ها سرور و دستگاه در سراسر جهان است؛ فرآیندی که هماهنگی میان تولیدکنندگان سخت‌افزار و ارائه‌دهندگان خدمات ابری را می‌طلبد و به نظر می‌رسد در کوتاه‌مدت، بسیاری از سیستم‌ها را در برابر حملات احتمالی آسیب‌پذیر باقی خواهد گذاشت.

منبع: Ars Technica — مطلب اصلی را اینجا بخوانید