Страницы

четверг, 14 июня 2018 г.

В компьютерах Apple закрыта уязвимость прошивки, найденная экспертами Positive Technologies

Исправленная уязвимость позволяла эксплуатировать опасную ошибку в подсистеме Intel Management Engine и по-прежнему может присутствовать в устройствах других вендоров, использующих процессоры Intel.

Компания Apple выпустила обновление для macOS High Sierra 10.13.4, которое устраняет уязвимость в прошивке персональных компьютеров (CVE-2018-4251), обнаруженную экспертами Positive Technologies Максимом Горячим и Марком Ермоловым. Подробная информация об этом представлена на сайте технической поддержки Apple.

«Уязвимость позволяет злоумышленнику с правами администратора получить несанкционированный доступ к критически важным частям прошивки, записать туда уязвимую версию Intel ME и через ее эксплуатацию тайно закрепиться на устройстве. В дальнейшем он сможет получить полный контроль над компьютером и осуществлять шпионскую деятельность, без малейшей вероятности быть обнаруженным», — рассказал Максим Горячий.

О Manufacturing Mode

Intel ME имеет специальный режим работы — так называемый Manufacturing Mode, который предназначен для использования исключительно производителями материнских плат. Данный режим предоставляет дополнительные возможности, которые может использовать злоумышленник. Об опасности данного режима и его влиянии на работу Intel МЕ уже говорили исследователи, в том числе и нашей компании (How to Become the Sole Owner of Your PC), но многие производители до сих пор данный режим не выключают.

Находясь в режиме Manufacturing Mode, Intel ME позволяет выполнять специальную команду, после чего ME-регион становится доступным на запись через встроенный в материнскую плату SPI-контроллер. Имея возможность запускать код на атакуемой системе и отправлять команды в Intel ME, злоумышленник может перезаписывать прошивку Intel ME, в том числе на версию, уязвимую для CVE-2017-5705, CVE-2017-5706 и CVE-2017-5707, и таким образом выполнять произвольный код на Intel ME даже в системах с установленным патчем.

Оказалось, что в MacBook этот режим также включен. Хотя в самой прошивке предусмотрена дополнительная защита от атаки на перезапись регионов SPI Flash (в случае если доступ к какому-либо региону открыт, прошивка не позволяет загрузить ОС), исследователи обнаружили недокументированную команду, которая перезагружает Intel ME без перезагрузки основной системы, что делало возможным обход данной защиты. Стоит отметить, что похожую атаку можно провести не только на компьютерах фирмы Apple.

Positive Technologies разработали специальную утилиту, позволяющую проверить статус режима Manufacturing Mode. Скачать ее можно по этой ссылке. Если результат проверки показывает, что режим включен, мы рекомендуем вам обратиться к производителю вашего компьютера для получения инструкций по его выключению. Утилита предназначена для ОС Windows и Linux, поскольку пользователям компьютеров Apple достаточно установить указанное выше обновление.

Об Intel Management Engine 

Intel Management Engine представляет собой интегрированный в микросхему Platform Controller Hub (PCH) микроконтроллер с набором встроенных периферийных устройств. Через PCH осуществляется почти все общение процессора с внешними устройствами, поэтому Intel ME имеет доступ практически ко всем данным на компьютере. Исследователям удалось найти ошибку, которая позволяет выполнять неподписанный код внутри PCH на любой материнской плате для процессоров семейства Skylake и выше.

О масштабе проблемы

Уязвимые чипсеты Intel используются во всем мире, от домашних и рабочих ноутбуков до корпоративных серверов. Ранее выпущенное Intel обновление не исключало возможность эксплуатации уязвимостей CVE-2017-5705, CVE-2017-5706 и CVE-2017-5707, так как при наличии у атакующего доступа на запись к ME-региону он всегда может записать уязвимую версию МЕ и проэксплуатировать уязвимость в ней.

22 комментария:

  1. Đa dạng dịch vụ rửa xe như hiện nay, lựa chọn dịch vụ nào mang lại hiệu quả cao vượt trội nhất? rửa xe bọt tuyết, rửa xe không chạm, dây chuyền rửa xe tự động? Đâu mới là lựa chọn, nhận định đúng trong trường hợp này.

    ОтветитьУдалить
  2. Forever sells world-class good quality products with the help of network marketing (Direct Selling). It has various range of products like Drinks, Bee Products, Nutritional Supplements, Weight Management, Personal Care, Skin Care etc. You can see here the full catalogue of Forever Living Products. We are providing the updated Forever Living products price list

    ОтветитьУдалить
  3. Having a good username on TikTok is so important. Because if it will attractive and catchy then it helps to gain follower. Because when someone like your video then he tells to his friends and others about you and suggest them to follow you and if your username is simple and awesome then It's a big advantage for you. So you can find many Best TikTok Usernamehere.

    ОтветитьУдалить
  4. Roblox is a big multiplayer online game creation system. Where an user can create his own game and play it. You can create many types of games in Roblox. Roblox has 100 million monthly active users in all over the world. If you also a user of Roblox then you will definitely like these Roblox memes.

    ОтветитьУдалить
  5. If you are searching for Minecraft usernames then your search ends here. If you want a catchy, attractive and good minecraft username then you can find many Minecraft Username for boys here.

    ОтветитьУдалить
  6. Lyricsdaw The article you have shared here very good. This is really interesting information for me. Thanks for sharing!

    ОтветитьУдалить
  7. Thanks for sharing, nice post! Post really provice useful information!

    Áo khoác Đà Lạt chuyên sỉ và lẻ áo khoác Đà Lạt với giá ưu đãi. Luôn cập nhật mẫu mới chất lượng và dày ấm nhất kể cả với thời tiết lạnh giá các nước có du học sinh và xuất khẩu lao động. Áo khoác Đà Lạt mong được đồng hành cùng các bạn!!!!

    ОтветитьУдалить
  8. This is really interesting information for me.
    more info here
    click here

    ОтветитьУдалить
  9. Very appropriate #management. found very informative. and of course keep posting.
    check out this also

    ОтветитьУдалить
  10. Hello there, You have done an incredible job. I’ll certainly Digg it and personally suggest to my friends.
    I am confident they will be benefited from this website.
    Best Offset Smokers

    ОтветитьУдалить
  11. I really like what you guys are up too. This sort
    of clever work and exposure! Keep up the amazing works guys I’ve included you guys to my personal blogroll.
    Best Entrepreneurship Quotes

    ОтветитьУдалить
  12. It is too important to have a good catchy and easy to remember podcast name because it helps you too much. People know you by your podacst if it is good then you will gain a good following in short time. So you can use this best best Podcast name generator to find a good name for your podcast.

    ОтветитьУдалить
  13. Very interesting, good job and thanks for sharing such a good blog. Your article is so convincing that I never stop myself to say something about it. You’re doing a great job. Keep it up.
    Why Not Try This Out

    ОтветитьУдалить
  14. I Really Enjoyed reading the Post above, really explains everything in detail, the blog is very interesting and effective. Thank you and good luck with the upcoming articles. Why Not Try This Out I Am Damn Sure You Will Really Love This Article.

    ОтветитьУдалить
  15. I am really happy to say it’s an interesting post to read. I learn new information from your article, you are doing a great job. Keep it up I Am Also a Professional Blogger At This Site .

    ОтветитьУдалить
  16. Excellent read, Positive site, where did u come up with the information on this posting? A Fantastic Read I have read a few of the articles on your website now, and I really like your style.

    ОтветитьУдалить