اکثر مراکز داده و سرورهای روی کره زمین ممکن است در برابر نقص سیستم عامل خطرناک UEFI آسیب پذیر باشند - این چیزی است که ما می دانیم

محققان نقص سیستم عامل UEFI را کشف کردند که می تواند اجرای کد از راه دور را در سرورها فعال کند.

انتشار عمومی کد وصله ممکن است توسعه اکسپلویت را قبل از اجرای به‌روزرسانی‌های بسیاری از فروشندگان تسریع کند

وصله تاخیری میان‌افزار در اکوسیستم‌های سخت‌افزاری، سازمان‌ها را علی‌رغم رفع‌های موجود در معرض دید قرار می‌دهد محققان امنیت سایبری از Anthropic و Google یک آسیب‌پذیری با شدت بحرانی را در میان‌افزار زمان راه‌اندازی کشف کرده‌اند که تقریبا توسط همه سرورهای موجود امروزی استفاده می‌شود.

یک وصله در دسترس است، اما با توجه به بازار پراکنده سازندگان UEFI، ممکن است ماه ها طول بکشد تا بیشتر سرورها ایمن شوند. در این بین، کد پچ به صورت عمومی در دسترس قرار گرفت، به این معنی که مجرمان سایبری کارهای خود را برای آنها مشخص می کنند.

کشف اشکال

تقریبا همه سرورهای مدرن امروزی UEFI (رابط میان‌افزار توسعه‌پذیر یکپارچه) را اجرا می‌کنند، نرم‌افزاری که در مادربرد سرور تعبیه شده است که به راه‌اندازی دستگاه و بارگیری سیستم‌عامل کمک می‌کند. این شامل ویژگی‌های امنیتی مانند Secure Boot است که به جلوگیری از اجرای برنامه‌های غیرمجاز هنگام راه‌اندازی دستگاه کمک می‌کند.

رایگان و منبع باز توسعه دهندگان جعبه ابزار برای ساخت این سیستم عامل TianoCore EDK II نامیده می شود - به عنوان یک پایه مشترک برای ایجاد میان افزار UEFI برای انواع مختلف سخت افزار عمل می کند.

الکس ماتروسوف از آنتروپیک و دن هلمز از گوگل اخیرا دریافتند که EDK II حاوی آسیب‌پذیری سرریز بافر حیاتی است. پایگاه داده ملی آسیب‌پذیری (NVD) آن را به‌عنوان یک باگ در BIOS توصیف می‌کند «که در آن کاربر ممکن است «نوشتن خارج از محدوده»، سرریز بافر کلاسیک و «محاسبه نادرست اندازه بافر» را با دسترسی از راه دور ایجاد کند. وی افزود: "استفاده موفقیت آمیز از این نقص می تواند منجر به اجرای کد دلخواه از راه دور شود."

درست مانند سایر اکسپلویت‌های آسیب‌پذیری UEFI، رفع این آسیب‌پذیری در طبیعت دشوار است. استقرار کدهای مخرب قبل از راه حل های امنیتی، یا حتی سیستم عامل برای آن موضوع، به این معنی است که هر راه حل ضد بدافزار یا نقطه پایانی نصب شده باشد، قادر به شناسایی یا حذف آن نخواهد بود. نصب مجدد سیستم عامل کمکی نمی کند و همچنین جایگزینی هارد دیسک نیز کمکی نمی کند.

این باگ اکنون به‌عنوان CVE-2026-97631 ردیابی می‌شود و امتیاز شدت آن 9.5/10 (بحرانی) است. خوشبختانه، به نظر نمی رسد که در طبیعت مورد بهره برداری قرار گرفته باشد. با این حال، با توجه به اینکه جامعه امنیتی در تلاش‌های افشاگری ناکام مانده است، این ممکن است خیلی زود تغییر کند.

شرکت‌ها و تولیدکنندگان سخت‌افزار متعددی UEFI خود را توسعه می‌دهند و بسیاری از آنها به پایگاه‌های کد مشترک مانند EDK II متکی هستند. هنگامی که یک آسیب‌پذیری در کد کشف می‌شود، رفع آن در بالادست (در پایگاه کد) تنها نیمی از کار است - هر فروشنده سیستم‌افزار آسیب‌دیده باید محصول خود را اصلاح کند و سپس میان‌افزار جدید را بین مشتریانش توزیع کند. این فرآیند ممکن است زمان ببرد و یک پنجره بین در دسترس بودن اصلاح و استقرار آن در سیستم های آسیب دیده باقی بماند.

احتیاط توصیه می شود

به همین دلیل است که صلاحدید بسیار مهم است، و به نظر می‌رسد برخی از شرکت‌کنندگان توپ را رها کرده‌اند، با Ars Technica ادعا می‌شود که دو محققی که این اشکال را یافته‌اند، ترتیبی داده‌اند که تا زمان افشای هماهنگی که برای ژانویه 2027 برنامه‌ریزی شده بود، خصوصی بماند.

با این حال، AMI - یکی از سازندگان سازنده مادربرد - ظاهرا ماه گذشته درخواستی را منتشر کرد که نه تنها آسیب‌پذیری را توضیح می‌داد، بلکه یک اصلاح برای کد نیز داشت.

از آنجایی که گربه از کیف خارج شده بود، اعضای پروژه TianoCore یک توصیه عمومی در مورد نقص ها نیز منتشر کردند.

دن گودین از Ars Technica می‌نویسد: «با کد وصله عمومی در دسترس، برای هکرهای پیشرفته یادگیری نحوه ایجاد آسیب‌پذیری و ایجاد اکسپلویت‌های کاری بی‌اهمیت خواهد بود. "افزایش بیشتر فوریت ها، اصلاح آسیب پذیری های کد UEFI در میلیون ها دستگاه نهایی فروخته شده و استفاده شده توسط هزاران سازنده سخت افزار و ارائه دهندگان ابر، دست و پا گیر و وقت گیر است."

با این حال، بهره برداری از این نقص چندان آسان نیست. عوامل تهدید باید از قبل سطحی از دسترسی به دستگاه هدف داشته باشند، به این معنی که این اشکال بیشتر توسط عوامل تهدید حمایت شده توسط دولت و گروه‌های هک بزرگ و بسیار سازمان‌یافته استفاده می‌شود.

واقعا معلوم می شود که اکتبر سیاه است - به ویژه از آنجایی که نقص های PHP2Shell سهوا به روشی مشابه در اختیار عموم قرار گرفته است.