“Doğru yolda azimle yürüyenler, başarıya ulaşır.” 

Giriş

Unified Extensible Firmware Interface (UEFI), modern bilgisayar sistemlerinde BIOS’un yerini alan bir firmware arayüzüdür. UEFI, sistemin başlangıçta nasıl çalıştığını belirler ve işletim sisteminin yüklenmesi için gerekli ortamı hazırlar. Ancak, bazı Intel işlemcilerde keşfedilen UEFI açıkları, ciddi güvenlik riskleri oluşturabilir.

UEFI Açığının Tanımı

Intel işlemcilerdeki UEFI açıkları, kötü niyetli kullanıcıların veya saldırganların sistemin firmware’ine erişim sağlamasına ve kontrolünü ele geçirmesine olanak tanır. Bu tür açıklar, bilgisayar sistemlerinin güvenliğini ciddi şekilde tehdit eder.

Açığın Nedenleri

• Firmware Zafiyetleri: UEFI’nin kodundaki zayıflıklar, saldırganların kötü amaçlı yazılımlar yüklemesine veya firmware’i değiştirmesine yol açabilir.
• Yanlış Yapılandırmalar: UEFI ayarlarının yanlış yapılandırılması, sistemin savunmasız hale gelmesine neden olabilir.
• Güvenlik Protokollerinin Yetersizliği: UEFI’nin güvenlik protokollerinin yetersiz olması, tehditleri tespit etmeyi zorlaştırır.

Etkileri

• Kötü Amaçlı Yazılımlar: Saldırganlar, sistemin firmware’ini değiştirerek kötü amaçlı yazılımlar yerleştirebilir. Bu, kullanıcıların verilerini tehlikeye atar.
• Sistem Kontrolü: UEFI açığı, saldırganların sistem üzerinde tam kontrol sağlamasına olanak tanır. Bu, verilerin çalınması veya sistemin tamamen devre dışı bırakılması gibi sonuçlar doğurabilir.
• Gizlilik İhlalleri: Kullanıcı verilerine erişim, gizlilik ihlallerine yol açabilir.

Korunma Yöntemleri

• Firmware Güncellemeleri: Üreticilerin sağladığı güncellemeleri düzenli olarak kontrol etmek ve yüklemek önemlidir.
• Güvenlik Yazılımları: Antivirüs ve diğer güvenlik yazılımlarının kullanılması, kötü niyetli aktivitelerin tespit edilmesine yardımcı olabilir.
• UEFI Güvenlik Ayarları: UEFI ayarlarının dikkatlice yapılandırılması, güvenliği artırır. Secure Boot gibi özelliklerin etkinleştirilmesi önerilir.

Intel işlemciler için UEFI açığı, siber güvenlik açısından ciddi bir tehdit oluşturur. Bu tür zayıflıkların farkında olmak ve uygun önlemleri almak, kullanıcıların ve işletmelerin güvenliğini sağlamada kritik öneme sahiptir. Sistem yöneticileri ve kullanıcılar, bu açıkları minimize etmek için en iyi uygulamaları takip etmelidir.

Intel İşlemcilerdeki UEFI Açıkları: Teknik Detaylar

1. UEFI Nedir?

UEFI (Unified Extensible Firmware Interface), sistemin donanım ile işletim sistemi arasındaki arayüzdür. BIOS’un yerini almış ve daha fazla özellik, güvenlik ve esneklik sunmuştur. UEFI, sistemin açılışında işletim sisteminin yüklenmesini sağlar ve donanım yapılandırmasını yönetir.

2. UEFI Açıklarının Türleri

• Kod İfşası: UEFI’nin kodu, güvenlik açıkları içerebilir. Bu açıklar, firmware güncellemeleri sırasında kötü niyetli kodların yüklenmesine izin verebilir.
• Yüksek Haklar: UEFI, genellikle yüksek ayrıcalıklara sahiptir. Bu, saldırganların sistem üzerinde tam kontrol sağlamasına yol açar.
• Kötü Amaçlı Modifikasyonlar: Saldırganlar, firmware’i değiştirerek sistemin davranışını değiştirebilir ve kötü amaçlı yazılımlar yerleştirebilir.

3. UEFI Açıklarının Teknik Özellikleri

• İşlemci Zayıflıkları: Bazı Intel işlemcilerdeki zayıflıklar, UEFI koduna doğrudan erişim sağlar. Bu, firmware’e müdahale edilmesine ve kötü niyetli kodların yüklenmesine yol açabilir.
• Flash Bellek Saldırıları: Saldırganlar, sistemin UEFI bölümünde yer alan flash belleği hedef alabilir. Bu, firmware’in bozulmasına veya değiştirilmesine neden olabilir.
• Güvenlik Protokollerinin Zayıflığı: UEFI’nin güvenlik mekanizmaları (örneğin Secure Boot) yanlış yapılandırıldığında veya yeterli koruma sağlamadığında, saldırganlar tarafından istismar edilebilir.

4. UEFI Açıklarının Saldırı Senaryoları

• Kötü Amaçlı Firmware Yükleme: Saldırgan, sistem açılırken kötü amaçlı firmware yükleyebilir. Bu, sistemin çalışmasını etkileyebilir ve kötü niyetli yazılımların çalışmasına olanak tanır.
• Sistem Kontrolü: UEFI açıkları, saldırganların işletim sistemine yüklenmeden önce sistemi kontrol etmesine izin verebilir. Bu, zararlı yazılımların tespit edilmesini zorlaştırır.

5. Korunma Yöntemleri

• Firmware Güncellemeleri: Üreticiler, UEFI açıklarını gidermek için düzenli güncellemeler yayınlar. Kullanıcıların bu güncellemeleri zamanında uygulaması kritik öneme sahiptir.
• Güvenlik Protokolleri: Secure Boot ve diğer güvenlik protokollerinin etkinleştirilmesi, UEFI açıklarına karşı koruma sağlar.
• Güvenlik Duvarları ve İzleme: Ağ güvenlik duvarları ve izleme sistemleri, potansiyel saldırıları tespit etmeye yardımcı olabilir.

6. Örnek UEFI Açıkları

• INTEL-SA-00086: Bu zafiyet, Intel işlemcilerin UEFI firmware’inde bulundu. Saldırganların firmware’e kötü niyetli kod yerleştirmesine olanak tanır.
• CVE-2019-11091: Bu zafiyet, UEFI’nin bir bileşenindeki hata nedeniyle, saldırganların sistemin UEFI bölümüne erişim sağlamasına izin vermektedir.

Intel işlemcilerdeki UEFI açıkları, ciddi güvenlik riskleri taşır. Bu açıkların teknik detayları, sistem yöneticileri ve güvenlik uzmanları için önemlidir. UEFI açıklarının farkında olmak ve uygun önlemleri almak, sistemlerin güvenliğini sağlamak için kritik bir adımdır.

Intel İşlemcilerdeki UEFI Açığı Hakkında Teknik İnceleme

Araştırmacılar, Intel işlemcilerde yüzlerce cihazı tehdit edebilecek bir güvenlik açığının detaylarını yayımladı. CVE-2024-0762 numaralı bu açık, Phoenix Technologies’in UEFI kodunun çeşitli sürümlerini etkilemekte olup, AlderLake, CoffeeLake, CometLake, IceLake, JasperLake, KabyLake, MeteorLake, RaptorLake, RocketLake ve TigerLake gibi Intel işlemci ailelerinde kullanılan Phoenix SecureCore firmware’ini hedef almaktadır.

UEFI’nin ortaya çıkışını anlamak için, bilgisayarların önceden “Ana Önyükleme Kaydı” (MBR) adı verilen eski bir sistemle çalıştığını dikkate almak gerekir. MBR, BIOS ile entegre çalışarak önyükleme işlemini yönetirken, UEFI bu yapıyı devralmış ve MBR’yi tamamen ortadan kaldırarak “Kılavuz Bölümleme Tablosu” (GPT) kullanmaya başlamıştır.

Bu kodun veya firmware’in erken başlatılması, saldırganlara güvenlik yazılımları da dahil olmak üzere, tüm sistem bileşenlerinde kötü amaçlı kod çalıştırma imkânı tanımaktadır. Bu nedenle, bu seviyede faaliyet gösteren kötü amaçlı yazılımlar genellikle “bootkit” olarak adlandırılır; zira bunlar, sistemin önyükleme sürecinde etkinleşen kök düzeyindeki tehditlerdir.

Bootkit enfeksiyonlarının başlıca avantajı, tüm bileşenlerin Windows dosya sisteminin dışında bulunmasından dolayı standart işletim sistemi süreçleri tarafından tespit edilememeleridir. Saldırganlar, bu durumu kök ayrıcalıkları ile kötü amaçlı yazılımlar çalıştırmak ve güvenlik yazılımlarını atlatmak için istismar edebilir.

Phoenix Technologies, bu güvenlik açığı için Nisan 2024’te hafifletici önlemler yayımlamıştır; ancak bu, henüz kullanıcılar için bir rahatlama sağlamamaktadır. Etkilenen tüm sistemlerin güncellenmesi uzun zaman alacak, zira yamaların son kullanıcıya ulaşmadan önce ikinci bir satıcı tarafından entegre edilmesi gerekmektedir.

Bu durum, Android tabanlı cihazlarda sıkça karşılaşılan bir problemdir. Android işletim sistemi için bir güncelleme mevcut olduğunda, son kullanıcılara ulaşması uzun zaman alabilmektedir. Zira birçok mobil üretici, cihazlarını özelleştirilmiş Android sürümleriyle sunmaktadır.

Benzer şekilde, Phoenix Technologies’in bu güvenlik açığı için çok sayıda yamanın yönetilmesi gerekecektir. Sistem mimarisindeki küçük farklılıklar, farklı GPU’ları ve anakart yapılandırmalarını destekleyen birçok yamanın geliştirilmesini zorunlu kılmaktadır. Örneğin, Lenovo, geçtiğimiz ay bazı düzeltmeleri yayımlamaya başlamış, ancak bazı modellerin yaz sonuna kadar açık kalacağı tahmin edilmektedir.

Olumlu bir nokta olarak, saldırganlar da benzer zorluklarla karşılaşacaktır. Bu güvenlik açığı, bir arabellek taşması (buffer overflow) hatasına dayanmaktadır. Bu tür bir zafiyet, bir yazılım uygulamasındaki bir bellek alanı adres sınırına ulaşıldığında ve bitişik bir bellek bölgesine yazıldığında ortaya çıkar. Farklı sistem modellerinin bitişik bellek bölgelerinin değişkenliği, genel bir istismar geliştirmeyi zorlaştırmaktadır. Ayrıca, saldırganın bu açığı istismar edebilmesi için hedef sisteme fiziksel erişim sağlaması gerekecektir.

Bu bağlamda, sistem yöneticileri ve kullanıcılar, erişimi olmaması gereken kişilerin bilgisayarlara yaklaşmasına izin vermemeli, kötü niyetli bir faaliyet şüphesi durumunda politika ayarlarını gözden geçirmeli ve uç noktalarında rootkit taramaları gerçekleştirmelidir.

Intel tabanlı sistem kullanıcıları, etkilenen cihazlar ve mevcut güncellemeler hakkında rehberlik için ilgili sistem üreticilerine başvurmalıdır.

Kaynak: