کشف آسیب‌پذیری بحرانی در میان‌افزار UEFI با قابلیت اجرای کد از راه دور

این نقص امنیتی در کد منبع باز TianoCore EDK II قرار دارد که توسط اکثر تولیدکنندگان سخت‌افزار استفاده می‌شود. الکس ماتروف از Anthropic و دن هولمز از گوگل کاشفان این آسیب‌پذیری هستند.

بر اساس گزارش‌ها، این آسیب‌پذیری تنها دستگاه‌هایی را تحت تأثیر قرار می‌دهد که از طریق شبکه محلی بوت می‌شوند و کاربران خانگی که از دیسک بوت می‌کنند، در معرض خطر نیستند. بهره‌برداری از آن مستلزم دسترسی اولیه به شبکه محلی است و عمدتاً برای مهاجمان دولتی یا گروه‌های هکری سازمان‌یافته کاربرد دارد.

اچ‌دی مور، محقق امنیتی، معتقد است این آسیب‌پذیری می‌تواند برای دور زدن رمزگذاری دیسک در صورت دسترسی مهاجم به شبکه استفاده شود. با این حال، هیچ شواهدی مبنی بر بهره‌برداری از این آسیب‌پذیری در دنیای واقعی وجود ندارد.

انتشار زودهنگام جزئیات و اصلاحیه توسط شرکت AMI باعث شد تا پروژه TianoCore نیز توصیه‌نامه عمومی خود را زودتر از موعد منتشر کند. اصلاح این آسیب‌پذیری نیازمند به‌روزرسانی BIOS/UEFI توسط تولیدکنندگان سخت‌افزار است که فرآیندی زمان‌بر محسوب می‌شود.