Для внедрения Bootkitty в Linux уже создан UEFI-эксплойт

Для внедрения Bootkitty в Linux уже создан UEFI-эксплойт

Для внедрения Bootkitty в Linux уже создан UEFI-эксплойт

В Сети обнаружен сервер с образцом Bootkitty и эксплойтом для беспрепятственного развертывания этого Linux-буткита. Источник вредоносных файлов уже заблокирован, однако эксперты Binarly успели скачать содержимое для анализа.

Как оказалось, найденный эксплойт нацелен на одну из уязвимостей LogoFAIL, позволяющих внедрить в систему буткит в обход стандартной защиты — аппаратного механизма безопасной загрузки, предотвращающего запуск файлов без доверенной цифровой подписи.

Подвергнутый анализу файл logofail.bmp весом 16 Мбайт содержит шелл-код, который через эксплойт устанавливает в систему самозаверенный сертификат, используемый для подписи Bootkitty.

 

Взятая на вооружение уязвимость была определена как CVE-2023-40238 в модуле BmpDecoderDxe прошивок UEFI, поставляемых Insyde Software. Проблема актуальна для некоторых устройств Acer, HP, Fujitsu, Lenovo, работающих под управлением Linux.

Патч доступен с конца прошлого года и на поверку оказался крепким, однако у исследователей нет уверенности, что все пользователи обновили прошивки.

В результате эксплойта изменяется также логотип, отображаемый на экране в ходе загрузки системы. На устройствах Lenovo он становится таким: 

«Все это, на мой взгляд, выглядит как демоверсия для показа потенциальным покупателям, — отметил основатель и CEO Binarly Алекс Матросов, комментируя находку для Ars Technica. — Свидетельств иного назначения, кроме образца, найденного ESET на VirusTotal, нет, однако эксплойт LogoFAIL выглядит добротно».

Подпишитесь на новости

В России наметили создание квантового компьютера на 300 кубитов к 2030 году

Российские разработчики нацелились на универсальный квантовый компьютер на 300 кубитов к 2030 году. Такая задача вошла в проект долгосрочного плана развития квантовых технологий, который рассмотрели в РАН. В нём также есть идея создания симуляторов, способных решать 140 задач.

Обсуждение и цели проекта описаны в сообщении Российской академии наук.

Документ охватывает вычисления, коммуникации и квантовые сенсоры. Отдельный проект — «Квантовый абрис»: территориально распределённая сеть вычислителей.

Установки предлагают синхронизировать по сверхточному времени и частоте и связать оптоволоконными линиями для параллельных вычислений.

Смысл программы — дойти до практических задач бизнеса и науки. «Росатом» собрал базу почти из 500 мировых примеров применения технологии. Среди перспективных направлений называют химию, материаловедение, медицину, транспорт, логистику и финансы.

Причём одних государственных денег для реализации замыслов, как отметили участники обсуждения, будет недостаточно: понадобятся частные инвестиции.

Теперь главный вопрос — какие полезные задачи получится решать. Красивая цифра в кубитах сама по себе лекарства не разрабатывает и логистику не оптимизирует.

RSS: Новости на портале Anti-Malware.ru