Хакеры способны взять под контроль компьютер до загрузки операционной системы Windows из-за уязвимости, которая оставалась незамеченной в прошивке на протяжении 16 лет.
Ошибка в коде прошивки может привести к выполнению вредоносного кода на этапе загрузки оборудования, обходя системы защиты и модули шифрования. Исследователи выявили уязвимость, которая позволяет хакерам вмешиваться в работу устройства до запуска Windows и антивирусов. Опасность этой уязвимости оценена в 9,5 из 10, и ее эксплуатация может привести к скрытому контролю над компьютером.
Уязвимость обнаружена в кодовой базе TianoCore EDK II, используемой производителями для создания UEFI, интерфейса, который активируется при включении устройства перед загрузкой операционной системы.
Опасности, связанные с этой уязвимостью, включают:
- выполнение вредоносного кода в процессоре на уровне привилегий Ring 0;
- атака осуществляется даже при активированном Secure Boot и криптографическом модуле TPM;
- возможность обхода шифрования дисков и установки дополнительных вредоносных модулей;
- уязвимость оставалась незамеченной в коде на протяжении 16 лет.
Критический баг был найден исследователями из Anthropic и Google. Ранее публикация исправления компанией AMI привела к тому, что информация об уязвимости стала доступна раньше времени, что увеличивает риски быстрого создания эксплойтов.
Уязвимость особенно опасна при запуске серверов через локальную сеть, так как компонент прошивки UEFI не проверяет размер обрабатываемых сетевых сообщений. Это позволяет злоумышленникам, имеющим доступ к сети, отправлять специально сформированные данные, повреждая память устройства еще до загрузки операционной системы.
Для обычных домашних компьютеров, загружающихся со своих SSD или жестких дисков, эта уязвимость не представляет угрозы. Однако риск касается в первую очередь корпоративных серверов и дата-центров, где устройства запускаются через сеть с использованием технологии PXE.
Специалисты отмечают, что уязвимость CVE-2026-97631 может стать «вечной» проблемой для устаревших систем, поскольку обновление UEFI в миллионах устройств от разных производителей является сложным и долгим процессом. Представители Intel сообщили, что их коммерческие продукты по умолчанию не содержат уязвимого кода, однако он мог быть интегрирован производителями материнских плат. Компания Arm также заявила, что ее продукты не затрагивает данная проблема.
Администраторы серверных систем рекомендуют временно отключить сетевую загрузку PXE, если она не используется, и следить за обновлениями прошивок от производителей оборудования.
Вам также может понравиться
