16 İllik Kritik UEFI Zəifliyi Şəbəkə ilə İşə Salınan Serverlərdə Secure Boot-dan Əvvəl Kod İcrasına İmkan Yaradır
13rose
2 min read
Giriş
EDK II adlı açıq mənbəli kodda aşkar edilmiş 16 illik kritik zəiflik, dünya miqyasında milyonlarla serverin təhlükəsizliyini təhdid edir. Bu boşluq, avadanlıq istehsalçılarının əksəriyyəti tərəfindən UEFI firmware-nin qurulmasında istifadə olunan EDK II platformasında mövcuddur. Zəiflik, hücumçulara serverlər şəbəkə üzərindən işə salınarkən əməliyyat sistemi yüklənməzdən əvvəl sistemdə kod icra etməyə imkan verir.
UEFI Firmware və EDK II Nədir?
UEFI firmware, kompüter işə salınarkən əməliyyat sistemindən əvvəl işə düşən proqram təminatıdır. Sistem funksiyalarını idarə edir və əməliyyat sisteminin yüklənməsi prosesini başlatır. EDK II (EFI Development Kit II) isə bu firmware-lərin yaradılması üçün geniş istifadə olunan bir proqram təminatı dəstidir. Məhz bu səbəbdən, EDK II-də aşkar olunan hər hansı bir boşluq, hardware-lərin əsas təhlükəsizliyini kökündən sarsıda bilər.
Zəifliyin Təfərrüatları və Təsir Məzmunu
Aşkar edilmiş zəiflik, xüsusilə şəbəkə ilə işə salınan serverlərə yönəlib. Hücumçular, müəyyən şəraitdə, yəni serverlər şəbəkə üzərindən işə salınmağa cəhd etdikləri zaman, UEFI firmware səviyyəsində sistemə nəzarət əldə edə bilərlər. Bu, Secure Boot kimi təhlükəsizlik mexanizmlərini yan keçərək icazəsiz kodların və ya Malware-lərin əməliyyat sistemi yüklənməzdən əvvəl işə salınmasına imkan verir. Beləliklə, hücumçular sistemə daimi giriş əldə edə, köklü zərərlər verə və hətta əməliyyat sistemini tamamilə kompromisləşdirə bilərlər.
Kimlər Risk Altındadır və Nə Edilməlidir?
EDK II-dən istifadə edən əksər server avadanlıqları bu zəiflikdən təsirlənə bilər. Xüsusilə şəbəkə vasitəsilə işə salınan mühitlərdə bu risk daha yüksəkdir. Avadanlıq istehsalçıları artıq bu boşluğu aradan qaldırmaq üçün təhlükəsizlik yeniləmələri üzərində işləməli və ya mövcud yeniləmələri tətbiq etməlidirlər. Sistem administratorlarına və server sahiblərinə firmware yeniləmələrini dərhal tətbiq etmək, şəbəkə boot siyasətlərini gözdən keçirmək və təhlükəsizlik tədbirlərini gücləndirmək tövsiyə olunur. Daimi monitorinq və proaktiv təhlükəsizlik yanaşmaları bu cür kritik zəifliklərin potensial təsirini minimuma endirmək üçün vacibdir.
