Une analyse des fuites de chats du c\u00e9l\u00e8bre groupe de ran\u00e7ongiciels Conti plus t\u00f4t cette ann\u00e9e a r\u00e9v\u00e9l\u00e9 que le syndicat travaillait sur un ensemble de techniques d’attaque de micrologiciel qui pourraient offrir un moyen d’acc\u00e9der au code privil\u00e9gi\u00e9 sur les appareils compromis.<\/p>\n
“Le contr\u00f4le du micrologiciel donne aux attaquants des pouvoirs pratiquement in\u00e9gal\u00e9s \u00e0 la fois pour causer directement des dommages et pour atteindre d’autres objectifs strat\u00e9giques \u00e0 long terme”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 du micrologiciel et du mat\u00e9riel Eclypsium. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n “Un tel niveau d’acc\u00e8s permettrait \u00e0 un adversaire de causer des dommages irr\u00e9parables \u00e0 un syst\u00e8me ou d’\u00e9tablir une persistance continue pratiquement invisible pour le syst\u00e8me d’exploitation.”<\/p>\n Plus pr\u00e9cis\u00e9ment, cela inclut les attaques visant les microcontr\u00f4leurs int\u00e9gr\u00e9s tels que Intel Moteur de gestion<\/a> (MOI<\/a>), un composant privil\u00e9gi\u00e9 qui fait partie des chipsets du processeur de l’entreprise et qui peut compl\u00e8tement contourner le syst\u00e8me d’exploitation.<\/p>\n Il convient de noter que la raison de cette \u00e9volution n’est pas parce qu’il existe de nouvelles vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 dans les chipsets Intel, mais plut\u00f4t sur la possibilit\u00e9 que “les organisations ne mettent pas \u00e0 jour leur micrologiciel de chipset avec la m\u00eame r\u00e9gularit\u00e9 qu’elles mettent \u00e0 jour leur logiciel ou m\u00eame le Micrologiciel du syst\u00e8me UEFI\/BIOS.” <\/p>\n Les conversations entre les membres de Conti, qui ont fui apr\u00e8s que le groupe a promis son soutien \u00e0 la Russie dans l’invasion de l’Ukraine par cette derni\u00e8re, ont mis en lumi\u00e8re les tentatives du syndicat d’exploiter les vuln\u00e9rabilit\u00e9s li\u00e9es au micrologiciel ME et \u00e0 la protection en \u00e9criture du BIOS.<\/p>\n Cela impliquait de trouver des commandes et des vuln\u00e9rabilit\u00e9s non document\u00e9es dans l’interface ME, d’ex\u00e9cuter du code dans le ME pour acc\u00e9der \u00e0 la m\u00e9moire flash SPI et de la r\u00e9\u00e9crire, et de supprimer des implants au niveau du mode de gestion du syst\u00e8me (SMM), qui pourraient m\u00eame \u00eatre exploit\u00e9s pour modifier le noyau.<\/p>\n La recherche s’est finalement manifest\u00e9e sous la forme d’un code de preuve de concept (PoC) en juin 2021 qui peut obtenir l’ex\u00e9cution de code SMM en prenant le contr\u00f4le du ME apr\u00e8s avoir obtenu l’acc\u00e8s initial \u00e0 l’h\u00f4te au moyen de vecteurs traditionnels comme le phishing, les logiciels malveillants, ou un compromis de la cha\u00eene d’approvisionnement, montrent les discussions divulgu\u00e9es.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Fronton-un-botnet-IoT-russe-concu-pour-mener-des-campagnes.png\")
<\/a><\/div>\n![\"Groupe](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1654300386_375_Conti-Leaks-revele-linteret-de-Ransomware-Gang-pour-les-attaques.jpg\" "\\"Groupe")
<\/div>\n![\"Groupe](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1654300386_666_Conti-Leaks-revele-linteret-de-Ransomware-Gang-pour-les-attaques.jpg\" "\\"Groupe")
<\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n