Lenovo пропатчила уязвимости UEFI, затрагивающие миллионы юзеров

Lenovo пропатчила уязвимости UEFI, затрагивающие миллионы юзеров

Lenovo пропатчила уязвимости UEFI, затрагивающие миллионы юзеров

Компания Lenovo выпустила обновления прошивки для своих ноутбуков, чтобы владельцы могли закрыть три уязвимости, позволяющие проводить атаки на UEFI. Новые проблемы обнаружил исследователь из ESET; пользователям рекомендуется как можно скорее применить предлагаемую защиту.

Все найденные уязвимости классифицируются как повышение привилегий. Степень опасности в Lenovo оценили как умеренную, однако последствия эксплойта могут быть очень серьезными — выполнение любого стороннего кода, изменение настроек UEFI, внедрение цепких имплантов вроде LoJax или ESPecter.

Уязвимость CVE-2021-3970 проявляется как нарушение целостности памяти при обработке SMI-прерываний (работе процессора в режиме SMM); причина ее возникновения — неадекватная проверка входных данных. Такая возможность позволяет локально получить доступ на чтение/запись к SMRAM; в случае атаки это грозит выполнением вредоносного кода с SMM-привилегиями, то есть незаметно для ОС.

Проблемы CVE-2021-3971 и CVE-2021-3972 связаны с наличием бэкдоров. Как оказалось, в предустановленные образы BIOS по ошибке попали драйверы SecureBackDoor и SecureBackDoorPeim, которые используются только на стадии производства ноутбуков. В итоге злоумышленник с достаточным набором прав может их активировать, чтобы отключить защиту флеш-памяти SPI или механизм UEFI Secure Boot (через изменение переменной NVRAM) и внедрить зловреда в SPI-хранилище либо системный раздел EFI.

Наличие уязвимостей подтверждено для десятков моделей ноутбуков Lenovo, в том числе продуктов линеек IdeaPads, Legion, Flex и Yoga (полный список приведен в бюллетене производителя). По оценке ESET, срочное обновление прошивок актуально для миллионов пользователей по всему миру. Владельцам устройств, снятых с поддержки, придется довольствоваться альтернативными методами защиты — эксперты рекомендуют выполнить полное шифрование дисков с поддержкой TPM, воспользовавшись специализированным софтом.

Минцифры хочет снять мораторий на проверки операторов связи

Минцифры в рамках реформы системы управления отраслью связи обсуждает возможность снятия моратория на плановые проверки операторов. Речь идёт прежде всего о контроле за установкой систем хранения записей звонков и переписки, предусмотренных «законом Яровой».

О том, что Минцифры обсуждает отмену моратория на плановые проверки операторов, сообщил РБК со ссылкой как минимум на два источника в отрасли.

Мораторий на проверки, действующий до 2030 года, был введён в 2023 году. Он допускает проведение внеплановых проверок только на объектах чрезвычайно высокого и высокого риска, к которым отрасль связи не относится.

Как утверждают источники РБК, действующий мораторий мешает проверять операторов на предмет установки систем оперативно-розыскных мероприятий (СОРМ). Причём такие системы обязаны устанавливать не только операторы связи, но и организаторы распространения информации, к которым относятся владельцы сервисов приёма, передачи и обработки пользовательских сообщений.

«Это должно пресечь практику, когда оператор создаёт новое юрлицо, работает без СОРМ несколько лет, затем закрывает это юрлицо и открывает новое, повторяя схему», — рассказал источник РБК.

Ещё одно обсуждаемое требование заключается в том, чтобы оператор связи выполнил все условия, связанные с СОРМ, ещё до начала своей деятельности. Таким образом, установка СОРМ может стать обязательным условием для выхода на рынок услуг связи. При этом внедрение такого комплекса с учётом всех необходимых согласований с регуляторами может занимать более двух лет.

Представитель Минцифры в комментарии для РБК подтвердил, что инициативы по борьбе с недобросовестными операторами связи действительно обсуждаются с бизнесом и заинтересованными ведомствами. Однако, по его словам, каких-либо окончательных решений по этому вопросу пока не принято.

RSS: Новости на портале Anti-Malware.ru