Die Sicherheitslücke LogoFAIL bedroht Millionen von PC-Nutzern auf der ganzen Welt da sie es Angreifern ermöglicht den Bootvorgang zu manipulieren und bösartige Bootkits zu installieren. Diese Schwachstelle betrifft die Image-Parsing-Bibliotheken die zur Verwendung die Anzeige von Logos während des Bootvorgangs verantwortlich sind und wurde in den Image-Parsing-Komponenten der UEFI-Firmware entdeckt die sowie x86- als ebenfalls ARM-PCs betreffen.
Hintergrund und Entdeckung von LogoFAIL
Die Forschung zu LogoFAIL begann als Projekt über Angriffsflächen für Bildanalysekomponenten in veraltetem UEFI-Firmwarecode. Dabei stellten die Forscher fest, dass Angreifer bösartige Bilder oder Logos in unsignierten Abschnitten eines Firmware-Updates speichern können. Diese Schwachstellen ermöglichen es Hackern · während des Bootvorgangs eine kontrollierte Nutzlast auszuführen · um Sicherheitsfunktionen wie Secure Boot zu umgehen.
Betroffene Zulieferer und Chips verschiedener Hersteller
Die Schwachstellen in den Image Parsern betreffen Zulieferer und Chips verschiedener Hersteller und sind in Produkten großer Gerätehersteller zu finden die UEFI-Firmware in Verbraucher- und Unternehmensgeräten verwenden. Dies stellt eine ernsthafte Bedrohung für die Systemsicherheit vieler PC-Nutzer dar, da die Malware praktisch unbemerkt bleibt und schwer zu erkennen ist.
Empfehlungen der Sicherheitsexperten und Konsequenzen für Hersteller
Die Sicherheitsexperten werden Details zu LogoFAIL am 6. Dezember auf der Black Hat Europe in London vorstellen. Bis dahin empfehlen sie, sich der Schwachstellen bewusst zu sein und die Sicherheitsmaßnahmen zu verstärken. LogoFAIL verdeutlicht die Notwendigkeit • dass Hersteller beim Herstellungsprozess vermehrt auf Sicherheit achten und sicherstellen • dass ihre Produkte gegen derartige Angriffe geschützt sind. Diese Sicherheitslücke unterstreicht die Bedeutung der Integration von Sicherheit in den Entwicklungsprozess und die regelmäßige Überprüfung auf mögliche Schwachstellen um die Systemsicherheit zu gewährleisten.
Kommentare