Nový bezpečnostný problém ohrozuje takmer všetky zariadenia s Windows a Linux: LogoFAIL

V poslednej dobe sa objavila nová hrozba pre bezpečnosť zariadení s operačnými systémami Windows a Linux. Táto hrozba, označovaná ako LogoFAIL, predstavuje súhrn dvoch tuctov novootvorených zraniteľností, ktoré sa roky, ak nie desaťročia, skrývali v Jednotných Rozšíriteľných Firmware Rozhraniach (Unified Extensible Firmware Interfaces – UEFI), ktoré sú zodpovedné za spustenie moderných zariadení s týmito operačnými systémami.

Tieto zraniteľnosti sú výsledkom takmer ročnej práce spoločnosti Binarly, ktorá pomáha zákazníkom identifikovať a zabezpečiť zraniteľný firmware. LogoFAIL je novootvorená sada zraniteľností s vysokým dopadom na bezpečnosť, ktoré ovplyvňujú rôzne knižnice na spracovanie obrázkov používané v systémovom firmware od rôznych dodávateľov počas procesu spustenia zariadenia. Tieto zraniteľnosti sú vo väčšine prípadov prítomné v referenčnom kóde, čo ovplyvňuje nielen jedného dodávateľa, ale celý ekosystém naprieč týmto kódom a dodávateľmi zariadení, kde sa používa.

Často kladené otázky (FAQ)

Čo je LogoFAIL?

LogoFAIL je sada zraniteľností s vysokým dopadom na bezpečnosť, ktoré ovplyvňujú rôzne knižnice na spracovanie obrázkov používané v systémovom firmware od rôznych dodávateľov počas procesu spustenia zariadenia.

Čo je Unified Extensible Firmware Interface (UEFI)?

UEFI je štandard, ktorý definuje softvérové rozhranie medzi operačným systémom a platformovým firmware. Je to moderná náhrada za BIOS, ktorý bol používaný v starších počítačoch.

Čo je firmware?

Firmware je typ softvéru, ktorý poskytuje nízkoúrovňové ovládanie pre hardvér zariadenia. Je často zabudovaný do hardvéru a môže byť aktualizovaný, ale nie je to tak jednoduché ako aktualizácia softvéru.

Kto je Binarly?

Binarly je spoločnosť, ktorá pomáha zákazníkom identifikovať a zabezpečiť zraniteľný firmware. Boli to oni, ktorí odhalili zraniteľnosti LogoFAIL.

Aké zariadenia sú ohrozené LogoFAIL?

Takmer všetky zariadenia s operačnými systémami Windows a Linux sú ohrozené týmito zraniteľnosťami, pretože ovplyvňujú rôzne knižnice na spracovanie obrázkov používané v systémovom firmware od rôznych dodávateľov1.