搜索

[15669] 2020-07-30_安全启动存在严重漏洞，几乎影响所有的Linux和Windows设备

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2020-07-30_安全启动存在严重漏洞，几乎影响所有的Linux和Windows设备 安 全 启 动 存 在 严 重 漏 洞 ， 几 乎 影 响 所 有 的 L i n u x 和 W i n d o w s 设 备 M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 0 7 - 3 0 今 日 ， 网 络 安 全 研 究 人 员 披 露 了 一 个 新 的 高 风 险 漏 洞 的 详 细 信 息 。 该 漏 洞 影 响 了 全 球 数 十 亿 设 备 ， 几 乎 波 及 所 有 正 在 运 行 L i n u x 发 行 版 或 W i n d o w s 系 统 的 服 务 器 、 工 作 站 ， 笔 记 本 电 脑 ， 台 式 机 及 I o T 系 统 。 因 该 漏 洞 位 于 G R U B 2 引 导 程 序 中 ， 所 以 被 称 为 “   B o o t H o l e   ” ， 并 被 标 记 为 C V E - 2 0 2 0 - 1 0 7 1 3 。 一 旦 被 利 用 ， 可 让 攻 击 者 避 开 安 全 启 动 功 能 ， 并 获 得 高 度 特 权 ， 隐 身 访 问 目 标 系 统 。 安 全 启 动 是 一 项 统 一 可 扩 展 固 件 接 口 （ U E F I ） 的 安 全 功 能 。 在 启 动 加 载 程 序 来 加 载 关 键 组 件 ， 外 围 设 备 及 操 作 系 统 的 同 时 ， 该 接 口 还 可 确 保 在 启 动 过 程 中 仅 执 行 已 授 权 （ s i g n ） 的 代 码 。 该 功 能 的 设 计 目 标 之 一 ， 是 通 过 禁 用 安 全 启 动 或 以 其 他 方 式 修 改 启 动 链 ， 来 防 止 未 经 授 权 的 代 码 （ 甚 至 具 有 管 理 员 权 限 的 运 行 ） 获 得 其 他 特 权 ， 或 将 操 作 系 统 持 久 化 。 ” 今 天 ， M i c r o s o f t 确 认 了 该 问 题 ， 并 表 示 “ 正 在 完 成 解 决 此 漏 洞 所 需 的 W i n d o w 更 新 涉 及 的 验 证 和 兼 容 性 测 试 ” 。 除 M i c r o s o f t 外 ， 许 多 主 流 的 L i n u x 发 行 版 也 发 布 了 相 关 的 公 告 ， 解 释 了 该 缺 陷 ， 及 可 能 的 缓 解 措 施 和 即 将 推 出 的 安 全 补 丁 程 序 的 时 间 表 。 G R U B 2 引 导 程 序 出 现 缓 存 溢 出 漏 洞 引 导 程 序 出 现 缓 存 溢 出 漏 洞 B o o t H o l e 是 一 个 缓 存 溢 出 漏 洞 ， 最 早 由 E c l y p s i u m 的 研 究 人 员 发 现 。 它 以 解 析 配 置 文 件 中 内 容 的 方 式 存 在 ， 会 影 响 所 有 版 本 的 G R U B 2 。 该 配 置 文 件 不 像 其 他 文 件 一 样 需 要 授 权 ， 所 以 为 攻 击 者 提 供 了 破 解 密 码 的 机 会 。 据 详 细 报 告 称 ， 此 漏 洞 可 能 导 致 重 大 后 果 ， 因 为 该 攻 击 使 黑 客 甚 至 在 操 作 系 统 启 动 之 前 就 可 以 执 行 恶 意 代 码 ， 使 得 安 全 软 件 很 难 检 测 到 恶 意 软 件 ， 也 很 难 将 其 删 除 。 利 用 W i n d o w s 系 统 上 的 B o o t H o l e 漏 洞 ， 攻 击 者 可 以 用 易 受 攻 击 的 G R U B 2 版 本 替 换 W i n d o w s 系 统 上 的 默 认 引 导 程 序 ， 以 便 后 续 安 装 r o o t k i t 恶 意 软 件 。 研 究 人 员 表 示 ， 缓 存 溢 出 让 攻 击 者 可 在 U E F I 执 行 环 境 中 获 得 任 意 代 码 执 行 权 限 ， 这 些 代 码 可 以 用 于 运 行 恶 意 软 件 ， 更 改 启 动 过 程 ， 直 接 修 补 操 作 系 统 内 核 或 执 行 其 他 恶 意 操 作 。 此 外 ，   U E F I 执 行 环 境 没 有 地 址 空 间 布 局 随 机 化 （ A S L R ） 、 数 据 执 行 保 护 （ D E P   /   N X ） 或 其 他 现 代 操 作 系 统 中 常 见 的 漏 洞 利 用 缓 解 及 对 抗 技 术 ， 因 此 很 容 易 创 建 这 种 易 被 攻 击 的 漏 洞 。 不 过 ， g r u b . c f g 文 件 位 于 E F I 系 统 分 区 中 ， 因 此 ， 要 修 改 该 文 件 ， 攻 击 者 仍 需 要 在 有 管 理 权 限 的 目 标 系 统 上 落 脚 ， 这 样 其 最 终 才 会 获 取 设 备 的 额 外 特 权 及 持 久 性 。 报 告 称 ： “ 其 他 使 用 了 标 准 的 微 软 第 三 方 U E F I   证 书 授 权 ， 支 持 安 全 功 能 的 W i n d o w s 设 备 ， 也 会 受 该 漏 洞 的 影 响 。 ” 仅 更 新 程 序 无 法 解 决 问 题 仅 更 新 程 序 无 法 解 决 问 题 E c l y p s i u m 的 专 家 已 经 联 系 了 操 作 系 统 供 应 商 和 计 算 机 制 造 商 等 相 关 企 业 ， 以 帮 助 解 决 此 问 题 。 但 是 ， 完 全 修 补 并 不 是 一 件 易 事 。 仅 仅 使 用 更 新 的 G R U B 2 引 导 程 序 来 安 装 补 丁 ， 无 法 解 决 该 问 题 ， 因 为 攻 击 者 仍 可 以 用 易 受 攻 击 的 版 本 替 换 设 备 现 有 的 引 导 程 序 。 所 以 ， E c l y p s i u m 提 出 ， 解 决 该 问 题 时 ， 需 要 部 署 新 的 引 导 程 序 并 撤 销 易 受 攻 击 的 引 导 程 序 。 受 影 响 的 供 应 商 需 要 先 发 布 由 M i c r o s o f t 第 三 方 U E F I   C A 授 权 的 新 引 导 程 序 ， 然 后 在 受 影 响 的 系 统 固 件 中 更 新 U E F I 吊 销 列 表 （ d b x ） ， 以 防 止 易 受 攻 击 的 代 码 在 引 导 过 程 中 运 行 。 这 种 多 阶 段 的 缓 解 过 程 ， 可 能 需 要 花 费 数 年 完 成 最 终 修 补 。 研 究 人 员 警 告 ， 这 个 撤 消 过 程 的 完 整 部 署 可 能 会 非 常 慢 。 此 外 ， 因 U E F I 相 关 的 更 新 曾 出 现 使 设 备 无 法 使 用 的 情 况 ， 所
以 供 应 商 必 须 非 常 谨 慎 。 如 果 吊 销 列 表 （ d b x ） 比 给 定 的 L i n u x   引 导 程 序 和 s h i m 提 前 更 新 ， 则 操 作 系 统 将 不 会 再 加 载 。 以 下 是 部 分 处 理 建 议 的 链 接 ： R e d   H a t   ( F e d o r a   a n d   R H E L ) C a n o n i c a l   ( U b u n t u ) S u S E   ( S L E S   a n d   O p e n S U S E ) D e b i a n V M w a r e M i c r o s o f t H P 参 考 链 接 参 考 链 接 C r i t i c a l   G R U B 2   B o o t l o a d e r   B u g   A f f e c t s   B i l l i o n s   o f   L i n u x   a n d   W i n d o w s   S y s t e m s 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理