Most Servers on the Planet Are Vulnerable to This Firmware Code-Execution Flaw

Se ha des­cu­bier­to una vul­ne­ra­bi­li­dad de eje­cu­ción de có­di­go de alta gra­ve­dad en el firm­wa­re de arran­que que uti­li­zan nu­me­ro­sos pro­vee­do­res de ser­vi­do­res y cen­tros de datos en todo el mundo. El fallo re­si­de en el có­di­go base de có­di­go abier­to em­plea­do para crear el firm­wa­re UEFI que opera du­ran­te la se­cuen­cia de ini­cio, el cual es am­plia­men­te uti­li­za­do por di­ver­sos pro­vee­do­res de BIOS in­de­pen­dien­tes.

El pro­ble­ma con­sis­te en una co­rrup­ción de me­mo­ria en un com­po­nen­te de red es­pe­cí­fi­co que per­mi­te la eje­cu­ción de có­di­go ma­li­cio­so antes de que el sis­te­ma ope­ra­ti­vo y las de­fen­sas del firm­wa­re en­tren en fun­cio­na­mien­to. A pesar de que la carga útil final no tiene per­sis­ten­cia y se eje­cu­ta una única vez, otor­ga a los ata­can­tes la ca­pa­ci­dad de ins­ta­lar otros ele­men­tos ma­li­cio­sos al ini­cio. Los in­ves­ti­ga­do­res des­cu­brie­ron el fallo ori­gi­nal­men­te con pla­nes de di­vul­ga­ción coor­di­na­da, pero una pu­bli­ca­ción pre­ma­tu­ra por parte de un fa­bri­can­te hizo que el pro­ble­ma se hi­cie­ra pú­bli­co con par­ches de có­di­go ya dis­po­ni­bles.

La ex­plo­ta­ción de esta de­bi­li­dad re­quie­re cier­to nivel de con­trol o ac­ce­so de bajo nivel a una red local, ade­más de que el ata­can­te ne­ce­si­ta adi­vi­nar di­rec­cio­nes es­pe­cí­fi­cas en el sis­te­ma ob­je­ti­vo según el mo­de­lo y la ver­sión. El fallo afec­ta prin­ci­pal­men­te a or­ga­ni­za­cio­nes con dis­po­si­ti­vos que arran­can desde redes lo­ca­les uti­li­zan­do la fun­cio­na­li­dad co­rres­pon­dien­te, mien­tras que no im­pac­ta a usua­rios do­més­ti­cos que ini­cian sus equi­pos ex­clu­si­va­men­te desde uni­da­des de disco.

Los afec­ta­dos deben con­sul­tar di­rec­ta­men­te con el fa­bri­can­te del firm­wa­re de sus sis­te­mas para ob­te­ner orien­ta­ción y con­si­de­rar la des­ac­ti­va­ción tem­po­ral de las ca­pa­ci­da­des de arran­que por red si es po­si­ble. Asi­mis­mo, se acon­se­ja man­te­ner ha­bi­li­ta­das las fun­cio­nes de se­gu­ri­dad con­fi­gu­ra­das en el firm­wa­re y su­per­vi­sar los re­gis­tros en busca de in­di­cios de in­ten­tos de ex­plo­ta­ción, mien­tras va­rios de los gran­des fa­bri­can­tes in­vo­lu­cra­dos aún no han emi­ti­do res­pues­tas con­cre­tas al res­pec­to.