Dobësia kritike në firmware e UEFI kërcënon serverët në mbarë botën
Një e metë e rrezikshme sigurie në kodin e hapjes së pajisjeve prek shumicën e serverëve dhe qendrave të të dhënave në planet.
Redaksia ZHURMA · · Përditësuar · 3 min lexim
Një dobësi kritike e sigurisë me vlerësimin 9.5 nga 10 është zbuluar në softuerin bazë të nisjes, i njohur si UEFI, duke rrezikuar serverët dhe qendrat e të dhënave në shkallë globale. Burimi i këtij rreziku prek kodin e hapur TianoCore EDK II, që përdoret nga prodhuesit e pajisjeve dhe shërbimet e reve kompjuterike për të nisur sistemet përpara se të ngarkohet sistemi operativ.
Çfarë ndodhi
Dobësia, e regjistruar me kodin CVE-2026-97631, përbën një gabim të korruptimit të kujtesës në komponentin e rrjetit ICMP. Ky problem lejon keqbërësit që kanë qasje në një rrjet lokal të dërgojnë mesazhe të manipuluara gjatë procesit të nisjes nga rrjeti, i njohur si PXE boot. Për shkak se drejtuesi nuk vendos një kufi për kopjimin e të dhënave në memorie, mesazhet mbi 504 bajtë mbishkruajnë të dhënat fqinje dhe lejojnë ekzekutimin e kodit keqdashës në nivelin më të lartë të privilegjeve të procesorit.
Kjo e metë u zbulua nga ekspertët e sigurisë Alex Matrosov dhe Dan Holmes, ndërsa detajet dhe një zgjidhje me kod u publikuan nga prodhuesi AMI. Pavarësisht se sulmuesit kanë nevojë për qasje në rrjetin lokal dhe duhet të njohin versionin e saktë të firmware-it të serverit që sulmojnë, prania e këtij problemi lejon kapërcimin e masave mbrojtëse si Secure Boot dhe modulet e besuara TPM para se të niset sistemi operativ.
Çfarë do të thotë për ne
Ky problem prek drejtpërdrejt organizatat, qendrat e të dhënave dhe kompanitë që përdorin serverë dhe sisteme që nisen përmes rrjetit lokal. Burimi nuk jep të dhëna specifike se cilat kompani, institucione apo përdorues në Kosovë, Shqipëri, Maqedoni të Veriut apo në diasporë janë prekur drejtpërdrejt, pasi kjo varet nga prodhuesi i pajisjeve që përdor secila organizatë. Përdoruesit shtëpiakë dhe zyrat e vogla që i ndezin pajisjet vetëm nga disqet e zakonshme nuk preken nga kjo dobësi. Administratorët e sistemeve dhe kompanitë teknologjike në rajon dhe diasporë duhet të kontaktojnë prodhuesit e tyre të serverëve dhe të instalojnë përditësimet e nevojshme të BIOS-it ose UEFI-së sapo ato të bëhen të disponueshme.
Si ta përdorni
- Kontrolloni menjëherë te prodhuesit e serverëve dhe pajisjeve tuaja për përditësime të disponueshme të UEFI-së ose BIOS-it.
- Sigurohuni që qasja në rrjetet lokale ku kryhet nisja e serverëve (PXE boot) të jetë e mbrojtur rreptësisht nga përdoruesit e paautorizuar.
- Konsultohuni me dokumentacionin zyrtar të furnitorëve tuaj të harduerit për të parë nëse përdorin komponentët e prekur të EDK2.
