Des chercheurs en cybers\u00e9curit\u00e9 ont divulgu\u00e9 les d\u00e9tails d’une faille de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9e dans Phoenix SecureCore Micrologiciel UEFI<\/a> qui affecte plusieurs familles de processeurs Intel Core pour ordinateurs de bureau et mobiles.<\/p>\n Suivi comme CVE-2024-0762<\/a><\/strong> (score CVSS : 7,5), la vuln\u00e9rabilit\u00e9 \u00ab UEFIcanhazbufferoverflow \u00bb a \u00e9t\u00e9 d\u00e9crite comme un cas de d\u00e9bordement de tampon provenant de l’utilisation d’une variable non s\u00e9curis\u00e9e dans la configuration du Trusted Platform Module (TPM) pouvant entra\u00eener l’ex\u00e9cution de code malveillant.<\/p>\n “La vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant local d’\u00e9lever ses privil\u00e8ges et d’obtenir l’ex\u00e9cution de code dans le micrologiciel UEFI pendant l’ex\u00e9cution”, a d\u00e9clar\u00e9 Eclypsium, soci\u00e9t\u00e9 de s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement. dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n \u00ab\u00a0Ce type d’exploitation de bas niveau est typique des portes d\u00e9rob\u00e9es de micrologiciels (par exemple, BlackLotus) qui sont de plus en plus observ\u00e9es dans la nature. De tels implants donnent aux attaquants une persistance continue au sein d’un appareil et, souvent, la possibilit\u00e9 d’\u00e9chapper aux mesures de s\u00e9curit\u00e9 de niveau sup\u00e9rieur ex\u00e9cut\u00e9es dans l’appareil. couches du syst\u00e8me d’exploitation et des logiciels.<\/p>\n Suite \u00e0 une divulgation responsable, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e par Phoenix Technologies en avril 2024. Le fabricant de PC Lenovo a \u00e9galement mises \u00e0 jour publi\u00e9es<\/a> pour la faille du mois dernier.<\/p>\n “Cette vuln\u00e9rabilit\u00e9 affecte les appareils utilisant le micrologiciel Phoenix SecureCore fonctionnant sur certaines familles de processeurs Intel, notamment AlderLake, CoffeeLake, CometLake, IceLake, JasperLake, KabyLake, MeteorLake, RaptorLake, RocketLake et TigerLake”, le d\u00e9veloppeur du micrologiciel. dit<\/a>.<\/p>\n UEFI<\/a>successeur du BIOS, fait r\u00e9f\u00e9rence \u00e0 firmware de la carte m\u00e8re<\/a> utilis\u00e9 lors du d\u00e9marrage pour initialiser les composants mat\u00e9riels et charger le syst\u00e8me d’exploitation via le gestionnaire de d\u00e9marrage.<\/p>\n Le fait que l’UEFI soit le premier code ex\u00e9cut\u00e9 avec les privil\u00e8ges les plus \u00e9lev\u00e9s en a fait une cible lucrative pour les acteurs malveillants cherchant \u00e0 d\u00e9ployer des kits de d\u00e9marrage et des implants de micrologiciels capables de contourner les m\u00e9canismes de s\u00e9curit\u00e9 et de maintenir la persistance sans \u00eatre d\u00e9tect\u00e9s.<\/p>\n Cela signifie \u00e9galement que les vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans le micrologiciel UEFI peuvent pr\u00e9senter un risque grave pour la cha\u00eene d’approvisionnement, car elles peuvent affecter simultan\u00e9ment de nombreux produits et fournisseurs diff\u00e9rents.<\/p>\n “Le firmware UEFI est l’un des codes les plus pr\u00e9cieux sur les appareils modernes, et toute compromission de ce code peut donner aux attaquants un contr\u00f4le total et une persistance sur l’appareil”, a d\u00e9clar\u00e9 Eclypsium.<\/p>\n Le d\u00e9veloppement intervient pr\u00e8s d’un mois apr\u00e8s que l’entreprise divulgu\u00e9<\/a> une faille similaire de d\u00e9passement de tampon non corrig\u00e9e dans la mise en \u0153uvre par HP de l’UEFI qui affecte le HP ProBook 11 EE G1, un appareil qui a atteint le statut de fin de vie (EoL) en septembre 2020.<\/p>\n Il fait \u00e9galement suite \u00e0 la divulgation d’un attaque logicielle<\/a> appel\u00e9 TPM GPIO<\/a> R\u00e9initialisation qui pourrait \u00eatre exploit\u00e9e par des attaquants pour acc\u00e9der aux secrets stock\u00e9s sur le disque par d’autres syst\u00e8mes d’exploitation ou saper les contr\u00f4les prot\u00e9g\u00e9s par le TPM tels que le chiffrement du disque ou les protections de d\u00e9marrage.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Des-chercheurs-decouvrent-une-vulnerabilite-UEFI-affectant-plusieurs-processeurs-Intel.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n