Специалисты в сфере информационной безопасности обнаружили опасную уязвимость в базовом коде прошивок современных вычислительных машин по всему миру. Об этом сообщает «Хайтек» со ссылкой на Ars Technica.
Техническая проблема получила экстремально высокую оценку опасности в 9,5 из 10 возможных баллов. Найденная уязвимость позволяет киберпреступникам незаметно внедрять и выполнять вредоносный код в момент включения компьютера.
Опасная программная ошибка срабатывает на самом раннем этапе запуска электронного оборудования еще до активации стандартных средств защиты операционной системы. Опасность угрожает компьютерным платформам множества крупнейших мировых производителей.
Очаг заражения кроется в открытом программном продукте TianoCore EDK II, на базе которого вендоры создают конечные прошивки. В частности, этот код применяют в своих разработках такие гиганты ИТ-индустрии, как AMI, Insyde и Phoenix.
Аналогичная уязвимая часть кода присутствует и в специальной защищенной версии Project Mu от корпорации Microsoft. Сама программная брешь представляет собой классическую ошибку переполнения буфера в оперативной памяти.
Уязвимый компонент отвечает за процесс удаленной загрузки компьютерных систем по локальной компьютерной сети. При обработке сетевых сообщений об ошибках программа не проверяет длину поступающих пакетов данных.
Если размер входящего сообщения превышает жесткий лимит в 504 байта, избыточная информация автоматически перезаписывает соседние ячейки. В результате злоумышленники получают максимальные административные привилегии на уровне центрального процессора.
Успешная хакерская атака позволяет полностью обойти встроенные механизмы безопасной загрузки зашифрованных жестких дисков. При этом развернуть подобное нападение хакеры могут только при наличии прямого доступа к внутренней сети организации.
Внедренный вредоносный код автоматически удаляется из оперативной памяти при последующей стандартной перезагрузке устройства. Однако он успевает тайно прописать в систему другие постоянные шпионские компоненты.
Аналитики рекомендуют системным администраторам временно отключить функцию сетевой загрузки на критически важном оборудовании. Для полной ликвидации угрозы владельцам серверов придется дождаться официальных обновлений от поставщиков плат.
Обложка: magnific
