Vielfältige Lücken bei Signaturprüfung
Details zu den einzelnen Sicherheitslücken sind im Bericht von Binarly(öffnet im neuen Fenster) zu finden. Die Forscher listen dort insgesamt sechs Lücken auf, die allesamt die Fit-Signaturprüfung(öffnet im neuen Fenster) (Flattened Image Tree) von U-Boot betreffen. Als Ursachen werden Pufferüberläufe, Null-Pointer-Dereferenzierungen, fehlende Größenprüfungen, unbegrenzte Rekursionen und andere Fehler bei der Verifizierung von Image-Signaturen genannt.
Angreifer können dadurch beispielsweise nicht vertrauenswürdige Fit-Images laden und darüber Schadcode einschleusen, der frühzeitig während des Bootvorgangs ausgeführt wird. Bei einem Bootloader wie U-Boot ist das besonders gefährlich, da sich eine Kompromittierung auf Ebene des später geladenen Betriebssystems häufig weder feststellen noch beheben lässt.
"Schwerwiegende Schwachstellen in dieser Phase können von einem potenziellen Angreifer ausgenutzt werden, um alles zu kompromittieren, was danach geladen und ausgeführt wird", warnen die Binarly-Forscher diesbezüglich. Im Falle anfälliger BMC-Firmware soll das potenziell sogar aus der Ferne möglich sein, sofern ein Angreifer Zugang zur jeweiligen Verwaltungsschnittstelle hat.
Hersteller müssen Patches weiterreichen
Die Sicherheitsforscher haben nach eigenen Angaben Patches für alle sechs Lücken bereitgestellt, die von den U-Boot-Maintainern in den Master-Branch(öffnet im neuen Fenster) der Software aufgenommen wurden. Die Patches an Endbenutzer auszuliefern, obliegt nun allerdings den jeweiligen Geräteherstellern. Diese müssen aktualisierte Firmware-Images bereitstellen, damit Anwender den Schutz erhalten und ihre Geräte patchen können.
Vor allem einige ältere Gerätemodelle könnten dabei allerdings leer ausgehen und dauerhaft anfällig bleiben, sofern der Update-Support bereits eingestellt wurde. Das ein oder andere betroffene Gerät dürfte angesichts der vielen anfälligen U-Boot-Versionen schließlich schon über zehn Jahre auf dem Markt sein.
- Anzeige Hier geht es zu Philips Hue Produkten bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.