ومما يزيد العملية تعقيدًا، حتى انتهاء صلاحية شهادة Microsoft التي وقعت على الحشوات، والتي حدثت في أواخر الشهر الماضي، لا يكفي لإلغاء تلك التي حددها ESET.
معرض المارقة للحشوات المعيبة
تسمح الحشوات التي حددتها ESET للمكونات الثانوية المعروفة بأنها عرضة لعمليات استغلال مختلفة. على سبيل المثال، تقوم شريحة Oracle بتوقيع ثنائي عرضة لـ CVE-2015-5381. وقال سمولار إن المهارة المطلوبة لاستغلال الثغرة الأمنية منخفضة. وتفشل الرقائق الضعيفة الأخرى في دعم وسائل الحماية، مثل إنفاذ قائمة رفض MOK وإنفاذ SBAT، وكلاهما دخل حيز التنفيذ بعد تحرير الرقائق المتأثرة. لا تزال الحشوات الأخرى التي تم تحديدها تحتوي على نقاط ضعف في التعليمات البرمجية الخاصة بها.
ومن أجل الإيجاز، تم حذف العديد من التفاصيل الإضافية الواردة في تقرير الثلاثاء من هذه المقالة.
احتمال مقلق
وكما هو مذكور، يمكن استخدام هذه الرقائق الضعيفة ضد أجهزة Windows وLinux على حدٍ سواء، على الرغم من أنه من المحتمل ألا تكون أجهزة الكمبيوتر ذات النواة الآمنة التي تعمل بنظام Windows 11 في حالتها الافتراضية. لم يعد أي مستخدم Windows قام بتثبيت مجموعة تحديث Microsoft لشهر يونيو عرضة للخطر. يجب على مستخدمي Linux التحقق من خدمة Linux Vendor Firmware أو استشارة الموزع الخاص بهم. تتوفر حالات الإلغاء باستخدام البرنامج النصي uefi-dbx-audit.
إن احتمال أن يكون لدى المهاجمين الوسائل لتجاوز Secure Boot لأكثر من عقد من الزمن من خلال ما يصل إلى نصوص برمجية للاختراق بالأرقام لا يمثل تأييدًا كبيرًا للآلية التي اقترحتها Microsoft بالشراكة مع صانعي الأجهزة. وكما ذكرنا سابقًا، فإن المساهم الرئيسي في هذه الكارثة هو تعقيدها.
قال HD Moore، خبير أمان البرامج الثابتة والرئيس التنفيذي ومؤسس runZero، في مقابلة: “هذا توبيخ قوي لنموذج التمهيد الآمن بأكمله”. تشمل شكاواه أن Microsoft هي الجذر الفعلي للثقة لمنصة UEFI بأكملها، وعدم قدرة الحماية على التوسع بشكل كافٍ، والقدرة على تشغيل المكونات حتى بعد انتهاء صلاحية شهادات المستوى الأعلى.
وأضاف مور: “النتيجة النهائية هي وجود عدد كبير من الأشياء الموقعة غير المعروفة (للجميع باستثناء Microsoft) التي تتجاوز Secure Boot – والتي يمكن بعد ذلك استخدام بعضها لتشغيل أشياء أخرى – وكلاهما به أخطاء أمنية عادية وأخطاء أخرى تعني أنه يمكن استخدامهما لتشغيل أي شيء تقريبًا”. “النظام البيئي بأكمله معطل إلى حد ما ويحتاج إلى إعادة التشغيل.”
