Sårbarheten i Framework-PC-ers Secure Boot har rystet tilliten til fastvarebasert sikkerhet i hele bransjen. Over 200 000 bærbare og stasjonære Framework-datamaskiner inneholder et signert verktøy som kan omgå Secure Boot-beskyttelsen. Dette gjør det mulig for angripere å manipulere minnet før systemet starter.
Secure Boots formål – og hvorfor det sviktet
Secure Boot skal sørge for at bare klarert kode kjører under oppstart. Funksjonen kontrollerer digitale signaturer for å hindre uklarert programvare i å laste inn skjult kode på lavt nivå.
Men forskere fra Eclypsium oppdaget at enkelte Framework-enheter inkluderer et UEFI-skall signert av Microsoft. Dette signerte skallet inneholder kommandoen “mm”, som gir direkte tilgang til systemminnet. Dermed kan angripere endre kritiske data før operativsystemet starter – og fullstendig undergrave Secure Boot.
Hvordan sårbarheten ble oppdaget
Eclypsium identifiserte det signerte UEFI-verktøyet mens de analyserte fastvarebildene fra Framework. Fordi skallet var kryptografisk signert, tillot Secure Boot det å kjøre uten begrensninger. Når skallet ble lastet, ga “mm”-kommandoen full kontroll til brukere eller angripere, noe som gjorde det mulig å installere rootkits eller deaktivere sikkerhetsverktøy uten å bli oppdaget.
Problemet ligger ikke i selve programvaren, men i hvordan tillit tildeles. Microsofts signeringsprosess bekreftet verktøyet, men ikke dets tiltenkte bruk. Dette gapet i verifiseringen skapte et alvorlig sikkerhetshull.
Frameworks respons og konsekvenser
De berørte modellene inkluderer Framework Laptop 13, Framework Laptop 16 og Framework Desktop – både Intel- og AMD-versjoner. Framework reagerte raskt og utga fastvareoppdateringer som fjernet den sårbare UEFI-komponenten.
Selv om selskapet handlet effektivt, advarer eksperter om at problemet viser en systemisk svakhet i Secure Boot. Å stole på signerte filer uten å validere deres faktiske oppførsel gjør det mulig for lignende omgåelser å eksistere hos flere leverandører.
Større konsekvenser for bransjen
Secure Boot har tidligere vært utsatt for kritikk etter angrep som BootHole og BlackLotus. Også disse utnyttet klarerte sertifikater for å kjøre ondsinnet kode før systemet startet.
Eclypsium påpeker at signaturbasert tillit ikke lenger er tilstrekkelig. Fremtidige implementeringer må innføre funksjonsnivåvalidering for å sikre at signerte verktøy ikke kan misbruke lavnivårettigheter.
Konklusjon
Secure Boot-sårbarheten i Framework-PC-er viser en voksende bekymring for fastvaresikkerhet. Den beviser at signert ikke alltid betyr sikkert.
Før tillitsmodeller utvikles utover rene signaturkontroller, vil selv gode sikkerhetsmekanismer forbli sårbare i kjernen av moderne databehandling.
0 responses to “Framework-PC-ers Secure Boot-sårbarhet avslører 200 000 enheter”