Hispanopedia WikiLogoFAIL es una vulnerabilidad de seguridad y su explotación que afecta al firmware de las placas base de ordenador con TianoCore EDK II , incluidos los módulos InsydeH2O de Insyde Software y código similar en el firmware AMI y Phoenix , que se encuentran comúnmente en placas base Intel y AMD , y que permiten la carga de logotipos de arranque personalizados. La explotación fue descubierta en diciembre de 2023 por investigadores de Binarly. [ 1 ] [ 2 ]
Descripción
La vulnerabilidad existe cuando el Entorno de Ejecución del Controlador (DXE) está activo después de una Autoprueba de Encendido (POST) exitosa en el firmware UEFI (también conocido como BIOS ). En este punto, el logotipo de arranque de UEFI se reemplaza con la carga útil del exploit , y este puede entonces tomar el control del sistema. [ 2 ]
Parches
Intel solucionó el problema en la versión 16.1.30.2307 de Intel Management Engine (ME) en diciembre de 2023. AMD abordó el problema en la versión 1.2.0.b de AGESA , aunque algunos fabricantes de placas base no incluyeron la corrección en AGESA 1.2.0.c. [ 3 ]
Enlaces externos
- CVE-2023-40238
- Análisis binario de LogoFAIL
Referencias
- ↑ Dan Goodin (6 de diciembre de 2023). "Prácticamente todos los dispositivos Windows y Linux son vulnerables al nuevo ataque de firmware LogoFAIL" . Ars Technica.
- 1 2 Roshan Ashraf Shaikh (6 de diciembre de 2023). "El exploit LogoFAIL elude las medidas de seguridad de hardware y software y es casi imposible de detectar o eliminar" . Tom's Hardware.
- ↑ Roshan Ashraf Shaikh (10 de abril de 2024). "Los socios de placas base de AMD comienzan a implementar actualizaciones de BIOS con corrección de errores de LogoFAIL" . Tom's Hardware.
- 2024 en informática
- vulnerabilidades de seguridad informática
- Arquitectura X86
- Esbozos de seguridad informática