搜索

[6845] 2020-07-31_“BootHole”漏洞致数十亿Windows和Linux设备受到严重影响！

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-17
2020-07-31_“BootHole”漏洞致数十亿Windows和Linux设备受到严重影响！ “   B o o t H o l e ” 漏 洞 致 数 十 亿 W i n d o w s 和 L i n u x 设 备 受 到 严 重 影 响 ！ 小 E   E 安 全   2 0 2 0 - 0 7 - 3 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 7 月 3 1 日 讯 ， 据 外 媒 报 道 ， 固 件 安 全 公 司 E c l y p s i u m 于 星 期 三 透 露 ， 数 十 亿 W i n d o w s 和 L i n u x 设 备 将 会 受 到 严 重 的 G R U B 2 引 导 加 载 程 序 漏 洞 的 影 响 ， 攻 击 者 可 以 利 用 该 漏 洞 安 装 持 久 性 和 隐 秘 的 恶 意 软 件 。 漏 洞 被 跟 踪 为 C V E - 2 0 2 0 - 1 0 7 1 3 ， 名 为 B o o t H o l e ， C V S S 评 分 为 8 . 2 ， E c l y p s i u m 表 示 它 会 影 响 将 G R U B 2 与 S e c u r e   B o o t 结 合 使 用 的 所 有 操 作 系 统 。 研 究 人 员 表 示 ， B o o t H o l e 允 许 攻 击 者 在 引 导 加 载 过 程 中 篡 改 G R U B 2 组 件 ， 从 而 有 效 地 使 攻 击 者 植 入 可 以 完 全 控 制 操 作 系 统 的 代 码 ， 该 代 码 将 在 需 要 时 启 动 。 这 种 类 型 的 恶 意 软 件 通 常 被 称 为 B o o t k i t ， 因 为 它 生 活 在 B o o t l o a d e r 、 主 板 物 理 内 存 中 ， 因 为 它 存 在 的 位 置 与 实 际 操 作 系 统 的 位 置 分 开 ， 从 而 可 以 使 其 在 重 新 安 装 O S 过 程 中 幸 免 。   根 据 E c l y p s i u m 的 说 法 ， 实 际 的 B o o t H o l e 漏 洞 位 于 g r u b . c f g ， 即 与 实 际 的 G R U B 2 组 件 分 开 的 配 置 的 文 件 内 部 。 E c l y p s i u m 表 示 ， 攻 击 者 可 以 修 改 此 文 件 中 的 值 ， 以 在 每 次 操 作 系 统 启 动 时 读 取 G R U B 2 组 件 内 的 文 件 时 触 发 缓 冲 区 溢 出 。 下 图 显 示 了 B o o t H o l e 攻 击 的 简 化 说 明 ， 攻 击 者 可 以 从 其 中 的 一 个 或 多 个 g r u b . c f g 选 项 中 窃 取 “ 溢 出 ” 代 码 ， 以 在 G R U B 2 组 件 内 执 行 恶 意 命 令 。
随 后 ， E c l y p s i u m 还 表 示 ， B o o t H o l e 可 能 被 用 于 篡 改 引 导 加 载 程 序 ， 甚 至 可 以 将 其 替 换 为 恶 意 或 易 受 攻 击 的 版 本 。 更 糟 糕 的 是 ， 即 使 服 务 器 或 工 作 站 启 用 了 安 全 启 动 ， B o o t H o l e 攻 击 也 可 以 进 行 ， 因 为 对 于 某 些 设 备 或 操 作 系 统 设 置 ， 安 全 启 动 过 程 不 会 对 g r u b . c f g 文 件 进 行 加 密 验 证 ， 从 而 使 攻 击 者 可 以 篡 改 其 内 容 。 目 前 ， 该 漏 洞 影 响 了 全 球 大 多 数 笔 记 本 电 脑 ， 台 式 机 ， 工 作 站 和 服 务 器 设 备 以 及 医 疗 ， 工 业 和 金 融 部 门 使 用 的 网 络 设 备 和 设 备 。 在 过 去 的 几 个 月 中 ， E c l y p s i u m 一 直 在 向 整 个 硬 件 和 软 件 生 态 系 统 通 报 有 关 B o o t H o l e （ C V E - 2 0 2 0 - 1 0 7 1 3 ） 的 信 息 。 该 公 司 估 计 每 个 L i n u x 发 行 版 都 会 受 到 此 漏 洞 的 影 响 ， 因 为 所 有 L i n u x 发 行 版 都 使 用 G R U B 2 引 导 程 序 ， 这 些 引 导 程 序 从 外 部 g r u b . c f g 文 件 读 取 命 令 。 迄 今 为 止 ， 已 知 有 8 0 多 种 垫 片 受 到 影 响 ， 研 究 小 组 补 充 说 ： “ 除 了 L i n u x 系 统 外 ， 任 何 将 安 全 启 动 与 标 准 M i c r o s o f t   U E F I   C A 一 起 使 用 的 系 统 都 容 易 受 到 此 问 题 的 影 响 。 ”   目 前 ， E c l y p s i u m 已 与 M i c r o s o f t ， L i n u x 发 行 版 ， U E F I 安 全 响 应 团 队 ， O E M ， C E R T ， V M w a r e ， O r a c l e 和 其 他 受 影 响 的 软 件 供 应 商 协 调 了 该 漏 洞 的 披 露 事 宜 。 E c l y p s i u m 还 表 示 ， 漏 洞 的 修 补 程 序 将 花 费 很 长 时 间 ， 因 为 修 复 B o o t l o a d e r 错 误 通 常 是 一 个 复 杂 的 过 程 ， 该 过 程 涉 及 许 多 组 件 和 高 级 加 密 。 从 今 天 开 始 以 及 未 来 几 天 和 几 周 内 ， 各 种 I T 公 司 都 将 会 发 布 补 丁 程 序 以 解 决 其 产 品 中 的 B o o t H o l e 漏 洞 问 题 。
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： Q S n a t c h 恶 意 软 件 突 破 八 倍 增 长 ！ 从 7 0 0 0 个 僵 尸 程 序 增 至 6 2 0 0 0 多 个 极 致 C M S   - -   P H P 代 码 审 计   S Q L 注 入 漏 洞 美 国 能 源 部 试 图 1 0 年 完 成 “ 永 远 无 法 被 劫 持 ” 的 量 子 互 联 网 蓝 图 ！ 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理