কোয়ালকম স্ন্যাপড্রাগনের সর্বশেষ ফার্মওয়্যার ত্রুটিগুলি মনোযোগ দেওয়া দরকার৷

একটি নিরাপত্তা কোম্পানি Qualcomm-এ একাধিক উচ্চ-তীব্র দুর্বলতার সমন্বিত দুর্বলতা প্রকাশের নেতৃত্ব দিচ্ছে স্ন্যাপড্রাগন চিপসেট।

ইউনিফাইড এক্সটেনসিবল ফার্মওয়্যার ইন্টারফেস (UEFI) ফার্মওয়্যার রেফারেন্স কোডে দুর্বলতা চিহ্নিত করা হয়েছে এবং কোয়ালকম স্ন্যাপড্রাগন চিপ ব্যবহার করে ARM-ভিত্তিক ল্যাপটপ এবং ডিভাইসগুলিকে প্রভাবিত করে, Binarly গবেষণা অনুযায়ী.

কোয়ালকম দুর্বলতা প্রকাশ করেছে 5 জানুয়ারী, উপলব্ধ প্যাচগুলির লিঙ্ক সহ। লেনোভো একটি বুলেটিনও জারি করেছে এবং প্রভাবিত ল্যাপটপের ত্রুটিগুলি সমাধানের জন্য একটি BIOS আপডেট। যাইহোক, দুটি দুর্বলতা এখনও স্থির হয়নি, বিনারলি উল্লেখ করেছে।

যদি শোষিত হয়, এই হার্ডওয়্যার দুর্বলতাগুলি আক্রমণকারীদের অ-উদ্বায়ী মেমরিতে একটি পরিবর্তনশীল পরিবর্তন করে সিস্টেমের নিয়ন্ত্রণ লাভ করতে দেয়, যা স্থায়ীভাবে ডেটা সঞ্চয় করে, এমনকি যখন একটি সিস্টেম বন্ধ থাকে। পরিবর্তিত ভেরিয়েবল একটি সিস্টেমের সুরক্ষিত বুট পর্বের সাথে আপস করবে এবং একবার শোষণ করা হলে আক্রমণকারী আপোসকৃত সিস্টেমে অবিরাম অ্যাক্সেস পেতে পারে, বিনারলির প্রতিষ্ঠাতা এবং সিইও অ্যালেক্স ম্যাট্রোসভ বলেছেন।

"মূলত, আক্রমণকারী অপারেটিং সিস্টেম স্তর থেকে ভেরিয়েবলগুলিকে ম্যানিপুলেট করতে পারে," ম্যাট্রোসভ বলেছেন।

ফার্মওয়্যারের ত্রুটিগুলি আক্রমণের দরজা খুলে দেয়

সুরক্ষিত বুট হল ডিভাইসগুলি সঠিকভাবে শুরু হয়েছে তা নিশ্চিত করার জন্য বেশিরভাগ পিসি এবং সার্ভারে মোতায়েন করা হয়। বুট প্রক্রিয়াটি বাইপাস বা তাদের নিয়ন্ত্রণে থাকলে প্রতিপক্ষরা সিস্টেমের নিয়ন্ত্রণ নিতে পারে। অপারেটিং সিস্টেম লোড হওয়ার আগে তারা দূষিত কোড চালাতে পারে। ফার্মওয়্যারের দুর্বলতাগুলি দরজা খোলা রাখার মতো - একজন আক্রমণকারী সিস্টেমের সংস্থানগুলিতে অ্যাক্সেস পেতে পারে এবং যখন তারা খুশি তখন সিস্টেমটি চালু করা হয়, ম্যাট্রোসভ বলেছেন।

"ফার্মওয়্যারের অংশটি গুরুত্বপূর্ণ কারণ আক্রমণকারী খুব, খুব আকর্ষণীয় অধ্যবসায়ের ক্ষমতা অর্জন করতে পারে, যাতে তারা ডিভাইসে দীর্ঘমেয়াদে খেলতে পারে," ম্যাট্রোসভ বলেছেন।

ত্রুটিগুলি উল্লেখযোগ্য কারণ তারা এআরএম আর্কিটেকচারের উপর ভিত্তি করে প্রসেসরকে প্রভাবিত করে, যা পিসি, সার্ভার এবং মোবাইল ডিভাইসগুলিতে ব্যবহৃত হয়। থেকে x86 চিপগুলিতে বেশ কয়েকটি নিরাপত্তা সমস্যা আবিষ্কৃত হয়েছে ইন্টেল এবং এএমডি, কিন্তু Matrosov উল্লেখ করেছেন যে এই প্রকাশটি ARM চিপ ডিজাইনে বিদ্যমান নিরাপত্তা ত্রুটিগুলির একটি প্রাথমিক নির্দেশক।

ফার্মওয়্যার বিকাশকারীদের একটি নিরাপত্তা-প্রথম মানসিকতা বিকাশ করতে হবে, ম্যাট্রোসভ বলেছেন। অনেক পিসি আজ UEFI ফোরাম দ্বারা প্রদত্ত স্পেসিফিকেশনের উপর ভিত্তি করে বুট করে, যা সফ্টওয়্যার এবং হার্ডওয়্যারকে ইন্টারঅ্যাক্ট করার জন্য হুক প্রদান করে।

“আমরা দেখেছি যে ওপেনএসএসএল, যা UEFI ফার্মওয়্যারে ব্যবহৃত হয় - এটি এআরএম সংস্করণে রয়েছে - খুব পুরানো৷ উদাহরণ হিসেবে, Infineon নামক একটি প্রধান TPM প্রদানকারী, তারা একটি আট বছর বয়সী OpenSSL সংস্করণ ব্যবহার করে,” ম্যাট্রোসভ বলেছেন।

অ্যাড্রেসিং প্রভাবিত সিস্টেম

এর নিরাপত্তা বুলেটিনে, Lenovo বলেছে যে দুর্বলতা ThinkPad X13s ল্যাপটপের BIOS কে প্রভাবিত করেছে। BIOS আপডেট ত্রুটিগুলি প্যাচ করে।

মাইক্রোসফ্টের উইন্ডোজ ডেভ কিট 2023, কোড-নামযুক্ত প্রজেক্ট ভল্টেরাও দুর্বলতার দ্বারা প্রভাবিত হয়েছে, বিনারলি একটি গবেষণা নোটে বলেছে। প্রজেক্ট Volterra প্রোগ্রামারদের Windows 11 অপারেটিং সিস্টেমের জন্য কোড লিখতে এবং পরীক্ষা করার জন্য ডিজাইন করা হয়েছে। মাইক্রোসফ্ট এআরএম সফ্টওয়্যার ইকোসিস্টেমে প্রচলিত x86 উইন্ডোজ ডেভেলপারদের প্রলুব্ধ করার জন্য প্রজেক্ট ভোল্টেররা ডিভাইস ব্যবহার করছে এবং গত বছর মাইক্রোসফ্টের বিল্ড এবং এআরএম-এর ডেভসামিট কনফারেন্সে ডিভাইসটির প্রকাশ একটি শীর্ষ ঘোষণা ছিল।

সার্জারির মেলডাউন এবং স্পেকটার দুর্বলতা সার্ভার এবং পিসি অবকাঠামোতে বড়ভাবে প্রভাবিত x86 চিপ। কিন্তু এর আবিষ্কার ARM এর বুট স্তরে দুর্বলতা বিশেষ করে উদ্বেগজনক কারণ আর্কিটেকচারটি একটি কম-পাওয়ার মোবাইল ইকোসিস্টেম চালাচ্ছে, যার মধ্যে রয়েছে 5G স্মার্টফোন এবং বেস স্টেশন. বেস স্টেশনগুলি এজ ডিভাইস এবং ক্লাউড অবকাঠামোর জন্য যোগাযোগের কেন্দ্রে ক্রমবর্ধমান। আক্রমণকারীরা অপারেটরের মতো আচরণ করতে পারে, এবং তারা বেস স্টেশনগুলিতে অবিচল থাকবে এবং কেউ জানবে না, ম্যাট্রোসভ বলেছেন।

সিস্টেম অ্যাডমিনিস্ট্রেটরদের প্যাচিং ফার্মওয়্যার ত্রুটিগুলিকে অগ্রাধিকার দিতে হবে তাদের কোম্পানির ঝুঁকি বুঝে এবং দ্রুত সমাধান করে, তিনি বলেছেন। বাইনারি অফার ফার্মওয়্যারের দুর্বলতা সনাক্ত করতে ওপেন সোর্স টুল.

“প্রত্যেক কোম্পানির তাদের ডিভাইসে ফার্মওয়্যার সংশোধন করার নীতি নেই। আমি অতীতে বড় কোম্পানীর জন্য কাজ করেছি, এবং আমি আমার নিজের কোম্পানী শুরু করার আগে, তাদের কারোরই - এমনকি এই হার্ডওয়্যার-সম্পর্কিত কোম্পানিগুলির - কর্মচারী ল্যাপটপ এবং ডিভাইসগুলিতে ফার্মওয়্যার আপডেট করার জন্য একটি অভ্যন্তরীণ নীতি ছিল না। এটা ঠিক নয়,” ম্যাট্রোসভ বলেছেন।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://www.darkreading.com/dr-tech/firmware-vulnerability-in-chips-helps-hackers-take-control-of-systems