تزيد حتى انتهاء صلاحية شهادة Microsoft التي قامت بتوقيع السيمات، والتي حدثت في نهاية الشهر الماضي، من تعقيد العملية، حيث لا يكفي هذا لإنهاء صلاحية ما حددته ESET.
معرض لصوص السيمات المعيبة
تقوم السيمات التي حددتها ESET بتفويض المكونات الثانوية المعروفة بأنها عرضة لاستغلالات مختلفة. على سبيل المثال، تقوم سيم Oracle بتوقيع ثنائي عرضة لـ CVE-2015-5381. قال سمولار إن المهارة المطلوبة لاستغلال الثغرة هي منخفضة. تفشل سيمات أخرى عرضة للضرر في دعم الحمايات، مثل إنفاذ قائمة الرفض MOK وإنفاذ SBAT، وكلاهما دخل حيز التنفيذ بعد إصدار السيم المعني. تحتوي سيمات محددة أخرى على ثغرات في شيفرتها الخاصة.
حرصًا على الاختصار، تم حذف العديد من التفاصيل الإضافية الواردة في تقرير يوم الثلاثاء من هذه المقالة.
احتمال مثير للقلق
كما لوحظ، يمكن استخدام هذه السيمات العرضة للضرر ضد آلات Windows وLinux على حد سواء، على الرغم من أن ذلك ربما لا ينطبق على أجهزة Windows 11 Secured-core في حالتها الافتراضية. لم يعد أي مستخدم Windows قام بتثبيت دفعة التحديثات لشهر يونيو الخاصة بشركة Microsoft عرضة للخطر. ينبغي لمستخدمي Linux التحقق من خدمة برامج جهاز بائع Linux أو استشارة الموزع الخاص بهم. تتوفر حالات الإلغاء باستخدام نص uefi-dbx-audit.
إن الاحتمال أن يكون للمهاجمين الوسائل لتجاوز Secure Boot لأكثر من عقد من الزمن من خلال ما يشبه النصوص البرمجية الجاهزة لا يعتبر تقييمًا إيجابيًا للآلية المقترحة من Microsoft بالتعاون مع صانعي الأجهزة. كما ذُكر سابقًا، فإن أحد العوامل الرئيسية لهذا الفشل هو تعقيده.
قال “هذا هو انتقاد قوي لنموذج الإقلاع الآمن بالكامل”، HD Moore، خبير أمان البرامج الثابتة، والرئيس التنفيذي ومؤسس runZero، وناقد طويل الأمد للإقلاع الآمن، في مقابلة. تشمل شكاواه كون Microsoft هي الجذر الفعلي للثقة لمنصة UEFI بالكامل، وعدم قدرة الحماية على التوسع بما فيه الكفاية، وقدرة المكونات على التمهيد حتى بعد انتهاء صلاحية الشهادات من المستوى الأعلى.
أضاف مور “النتيجة النهائية هي عدد هائل من الأشياء الموقعة غير المعروفة (لدى الجميع عدا Microsoft) التي تتجاوز الإقلاع الآمن — وبعضها يمكن أن يُستخدم بعد ذلك لتمهيد أشياء أخرى — وكلاهما يحتوي على أخطاء أمنية طبيعية وأخطاء أخرى تعني أنه يمكن استخدامها لتمهيد أي شيء تقريبًا”. “النظام البيئي بالكامل مكسور بعض الشيء ويحتاج إلى إعادة تشغيل.”
