Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Doppio bug nel firmware dei mini-PC Gigabyte BRIX

Apr 03, 2017 Marco Schiaffino News, RSS, Vulnerabilità 1

Le vulnerabilità consentono di accedere al firmware, installando rootkit e backdoor a livello UEFI. In arrivo la patch, ma non per tutti.

Una vulnerabilità a livello di firmware è sempre una brutta gatta da pelare, soprattutto se affligge dispositivi come i BRIX di Gigabyte, usati per assemblare mini-computer che vanno spesso a finire sulle scrivanie delle grandi aziende.

A rivelare la presenza di due BUG a livello del sistema UEFI nei prodotti Gigabyte sono stati i ricercatori di Cylance, che ne hanno illustrato le caratteristiche nel corso della conferenza Black Hat Asia venerdì scorso.

Stando a quanto riportato da Alex Matrosov, Jeffrey Tang e Zach Lanier in un dettagliato report, le due vulnerabilità possono essere sfruttate per installare una backdoor che passerebbe inosservata a qualsiasi software antivirus.

La prima (CVE-2017-3197) riguarda l’assenza di un sistema di protezione in scrittura che consente di eseguire codice livello System Management Mode. La seconda (CVE-2017-3198) è un’errata implementazione del sistema di update del firmware, che non prevede una verifica dei certificati digitali collegati ai file di aggiornamento.

Un ransomware che opera a livello UEFI? Terribile, ma l’idea che le vulnerabilità siano sfruttate per nascondere una backdoor ai sistemi antivirus è ancora più preoccupante…

Nel corso della loro dimostrazione, i ricercatori di Cylance hanno dimostrato come sia possibile sfruttare le falle di sicurezza dei dispositivi Gigabyte per installare un ransomware che opera a livello di UEFI ma, per quanto l’ipotesi sia suggestiva, il rischio maggiore legato a vulnerabilità a questo livello è quello relativo all’uso di rootkit che sarebbero in grado di nascondere la presenza di un malware

L’esistenza delle due vulnerabilità è stata comunicata a Gigabyte nel gennaio scorso e starebbe lavorando allo sviluppo di un aggiornamento che corregge i bug. Non tutti i dispositivi, però, potranno essere messi in sicurezza.

Le falle, infatti, sono presenti sia sulla linea di prodotti GB-BSi7H-6500 (per i quali è prevista la patch), sia sulla linea GB-BXi7-5775, ormai fuori produzione e per la quale l’azienda non rilascia di conseguenza aggiornamenti.

Questo significa che una bella porzione di dispositivi basati sull’architettura Gigabyte rimarranno vulnerabili a eventuali attacchi.

Condividi l'articolo