Sårbarheden i Framework-PC’ers Secure Boot har rystet tilliden til firmwarebaseret sikkerhed i hele branchen. Over 200.000 bærbare og stationære Framework-computere indeholder et signeret værktøj, der kan omgå Secure Boot-beskyttelsen, hvilket gør det muligt for angribere at manipulere hukommelsen, før systemet starter.
Secure Boots formål – og hvorfor det fejlede
Secure Boot skal sikre, at kun betroet kode kører under opstart. Funktionen kontrollerer digitale signaturer for at blokere usigneret software, som ellers kunne gemme sig dybt i systemet.
Men forskere fra Eclypsium opdagede, at nogle Framework-enheder indeholder et UEFI-shell signeret af Microsoft. Dette signerede shell indeholder kommandoen “mm”, der giver direkte adgang til systemhukommelsen. Det betyder, at angribere kan ændre kritiske data, før operativsystemet starter – og dermed helt omgå Secure Boot.
Hvordan sårbarheden blev opdaget
Eclypsium identificerede det signerede UEFI-værktøj under analysen af Frameworks firmwarebilleder. Fordi shell’et var kryptografisk signeret, tillod Secure Boot det at køre frit. Når shell’et blev indlæst, gav “mm”-kommandoen fuld kontrol til brugere eller angribere, hvilket gjorde det muligt at installere rootkits eller deaktivere sikkerhedsværktøjer uden at blive opdaget.
Problemet ligger ikke i selve softwaren, men i hvordan tillid tildeles. Microsofts signeringsproces validerede værktøjet, men ikke dets tilsigtede anvendelse. Denne mangel på verifikation skabte et alvorligt sikkerhedshul.
Frameworks reaktion og konsekvenser
De berørte modeller omfatter Framework Laptop 13, Framework Laptop 16 og Framework Desktop – både Intel- og AMD-versioner. Framework reagerede hurtigt og udgav firmwareopdateringer, der fjernede den sårbare UEFI-komponent.
Selvom virksomheden handlede hurtigt, advarer eksperter om, at problemet afspejler en systemisk svaghed i Secure Boot. At stole på signerede filer uden at verificere deres faktiske adfærd giver lignende omgåelser mulighed for at eksistere hos flere producenter.
Bredere konsekvenser for branchen
Secure Boot har tidligere været genstand for kritik efter angreb som BootHole og BlackLotus. Også disse udnyttede betroede certifikater til at udføre skadelig kode før systemstart.
Eclypsium understreger, at signaturbaseret tillid ikke længere er nok. Fremtidige implementeringer skal indføre funktionsbaseret validering for at sikre, at signerede værktøjer ikke kan misbruge lavniveauadgang.
Konklusion
Secure Boot-sårbarheden i Framework-PC’er fremhæver en stigende bekymring for firmware-sikkerhed. Den viser tydeligt, at signeret ikke altid betyder sikkert.
Indtil tillidsmodeller udvikles ud over simple signaturkontroller, vil selv velmente beskyttelsesmekanismer forblive sårbare i kernen af moderne it-sikkerhed.
0 svar til “Framework-PC’ers Secure Boot-sårbarhed afslører 200 000 enheder”