Majoritatea centrelor de date din lume sunt expuse unei vulnerabilități critice în firmware-ul UEFI

De ce e atât de greu de reparat?

Cercetători de securitate de la Anthropic au identificat o vulnerabilitate critică în firmware-ul UEFI care afectează majoritatea centrelor de date și serverelor din lume. Defectul, evaluat la 9.5 din 10 pe scara CVSS, permite atacatorilor să executeze cod la distanță pe sistemele afectate.

Descoperirea a fost făcută de o echipă de experți în cibersecuritate care a analizat firmware-ul folosit în hardware-ul de enterprise.

Vulnerabilitatea provine dintr-o slăbiciune de design în Interfața Firmware Extensibilă Unificată, software-ul de nivel scăzut care inițializează hardware-ul înainte de încărcarea sistemului de operare. Deoarece acest cod rulează cu cel mai mare nivel de privilegii, un exploit reușit oferă atacatorilor control aproape total asupra mașinii.

Defectul este deosebit de periculos pentru că poate fi declanșat la distanță, fără acces fizic la server.

Remedierea problemei va dura luni pe tot ecosistemul global de hardware. Actualizările de firmware trebuie dezvoltate, testate și implementate de mai mulți producători, un proces notoriu de lent.

Publicarea codului de corecție poate accelera dezvoltarea exploit-urilor înainte ca multe organizații să fiu gata cu implementarea actualizărilor. Aceasta creează o fereastră periculoasă în care atacatorii pot studia corecția pentru a construi atacuri țintite.

Întârzierea în aplicarea patch-urilor lasă organizațiile expuse chiar și când corecțiile sunt disponibile. Producătorii de hardware, furnizorii de cloud și operatorii de centre de date se confruntă cu aceeași provocare: actualizarea firmware-ului necesită timp de nefuncționare și testare atentă pentru a nu strica sistemele existente.

Multe organizații amână actualizările din teamă de a perturba operațiunile, prelungind perioada de expunere.

Se poate exploata la distanță?

Da. Defectul permite execuția de cod la distanță, ceea ce înseamnă că un atacator nu are nevoie de acces fizic la server.

Acest lucru face vulnerabilitatea mult mai periculoasă decât bug-urile care necesită acces local. Atacatorii pot scana internetul în căutarea sistemelor vulnerabile și pot implementa exploate la scară mare.

Consecințele pentru industria globală a centrelor de date sunt semnificative.

Dacă e exploatat, defectul ar putea permite atacatorilor să fure date, să instaleze malware persistent sau să perturbe infrastructura critică. Organizațiile trebuie să priorizeze actualizările de firmware și să monitorizeze activitatea neobișnuită pe serverele lor. Următoarele câteva luni vor fi critice, în timp ce producătorii se grăbesc să lanseze patch-uri, iar atacatorii se grăbesc să construiască exploate.

Cât de gravă e vulnerabilitatea UEFI? Vulnerabilitatea e evaluată la 9.5 din 10, plasând-o în intervalul critic. Permite execuția de cod la distanță pe servere și hardware de centre de date.

Cât timp va dura repararea completă? Remediarea completă la toți producătorii afectați e așteptată să dureze câteva luni.

Actualizările de firmware necesită testare extinsă înainte de implementare, iar multe organizații amână actualizările pentru a evita perturbarea operațiunilor.

Se poate exploata defectul fără acces fizic? Da.

Vulnerabilitatea permite exploatare la distanță, ceea ce înseamnă că atacatorii pot ținti sistemele prin rețea fără a fi prezenți pe loc.