Microsoft: новые уязвимости в открытых загрузчиках обнаружены благодаря AI

Microsoft представила больше информации о том, как ее последние инструменты ИИ позволяют выявлять уязвимости в коде и не только. Компания опубликовала новый блог, в котором рассказала, как использовала Security Copilot (инструмент кибербезопасности на базе ИИ) для обнаружения почти двух десятков уязвимостей в различных открытых загрузчиках.

В общей сложности Microsoft обнаружила 11 недочетов в GRUB2 и девять в U-Boot и Barebox.

GRUB2 (GRand Unified Bootloader версия 2) – это загрузчик, используемый в Linux и других операционных системах, похожих на Unix, для управления процессом загрузки и загрузки операционной системы.

U-Boot (Das U-Boot) и Barebox, в свою очередь, являются загрузчиками, в основном используемыми в встроенных системах. U-Boot - это широко используемый загрузчик, поддерживающий различные архитектуры, в то время как Barebox - это альтернатива, разработанная для более быстрого времени загрузки и упрощенного обслуживания.

Уязвимости варьируются от переполнения целых чисел и буферов до атак канала побочных процессов и уязвимостей чтения вне границ. Некоторые из недостатков могут использоваться для выполнения произвольного кода. Однако для других требуется физический доступ к уязвимому устройству или предварительная инфицированность устройства вредоносным ПО.

"Хотя злоумышленникам, вероятно, потребуется физический доступ к устройству, чтобы использовать уязвимости U-Boot или Barebox, в случае GRUB2 уязвимости могли бы быть использованы для обхода Secure Boot и установки скрытых загрузчиков, или потенциально обхода других механизмов безопасности, таких как BitLocker," - утверждает Microsoft.

"Последствия установки таких загрузчиков значительно, так как это может предоставить злоумышленникам полный контроль над устройством, позволяя им контролировать процесс загрузки и операционную систему, компрометируя дополнительные устройства в сети и преследуя другие злонамеренные действия."

"Кроме того, это может привести к установке постоянного вредоносного ПО, которое останется нетронутым даже после переустановки операционной системы или замены жесткого диска."

Все недостатки теперь имеют назначенный CVE, и их серьезность в основном "средняя", одна из уязвимостей оценена как "высокая" - 7.8/10.