کشف شش آسیب‌پذیری جدید در یو-بوت: امکان اجرا کد مخرب یا از کار انداختن دستگاه‌ها در مرحله بوت

شرح خبر

پژوهشگران شرکت امنیتی باینری شش آسیب‌پذیری جدید در یو-بوت (U-Boot) کشف کرده‌اند، بوتلودری که در دستگاه‌های متنوعی از روترهای خانگی و دوربین‌های هوشمند تا تراشه‌های مدیریت سرورهای مرکز داده استفاده می‌شود. چهار مورد از این آسیب‌پذیری‌ها می‌توانند باعث از کار افتادن دستگاه شوند، در حالی که دو مورد دیگر به مهاجم اجازه می‌دهند با قرار دادن یک تصویر مخرب در مسیر بوتلودر، کد دلخواه خود را پیش از تأیید اصالت نرم‌افزار اجرا کند. این آسیب‌پذیری‌ها در حین خواندن تصاویر غیرمعتبر توسط یو-بوت و پیش از بررسی امضای دیجیتال آنها بروز می‌کنند. کدهای آسیب‌پذیر از نسخه v2013.07 یو-بوت در بیش از ۵۰ انتشار پایدار و همچنین در فرمیورهای متعدد سازندگان وجود داشته‌اند. این آسیب‌پذیری‌ها با شناسه‌های BRLY-2026-037 تا BRLY-2026-042 ردیابی می‌شوند و هنوز شناسه CVE دریافت نکرده‌اند. در حال حاضر، هیچ گزارش رسمی از سوءاستفاده از این آسیب‌پذیری‌ها در حملات واقعی منتشر نشده است. پژوهشگران باینری شش آسیب‌پذیری جدید در یو-بوت کشف کردند که چهار مورد باعث از کار افتادن دستگاه و دو مورد امکان اجرا کد مخرب را فراهم می‌کنند. این آسیب‌پذیری‌ها در حین خواندن تصاویر غیرمعتبر و پیش از بررسی امضای دیجیتال بروز می‌کنند. کدهای آسیب‌پذیر از نسخه v2013.07 در بیش از ۵۰ انتشار پایدار و فرمیورهای سازندگان وجود داشته‌اند. شناسه‌های این آسیب‌پذیری‌ها BRLY-2026-037 تا BRLY-2026-042 است و هنوز CVE دریافت نکرده‌اند. دو آسیب‌پذیری امکان اجرا کد را فراهم می‌کنند و چهار مورد دیگر تنها باعث از کار افتادن بوتلودر می‌شوند. باینری تصاویر اثبات مفهوم و مراحل بازتولید را منتشر کرده است. آسیب‌پذیری در بوتلودر مانند یو-بوت می‌تواند زنجیره اعتماد کل دستگاه را به خطر اندازد، زیرا بوتلودر پیش از سیستمعامل اجرا می‌شود. اجرا کد مخرب در این مرحله می‌تواند کنترل دستگاه را در دست بگیرد و ابزارهای امنیتی معمولی قادر به تشخیص آن نباشند. علاوه بر این، از کار افتادن دستگاه در مرحله بوت می‌تواند منجر به آفلاین شدن آن شود و بازیابی آن ممکن است نیاز به دسترسی فیزیکی و فلش کردن تراشه حافظه داشته باشد. سازندگان و نگهداران محصولات مبتنی بر یو-بوت باید فوراً اصلاحات را اعمال کنند، زیرا تأخیر در این امر می‌تواند منجر به حملات سایبری گسترده و خسارات مالی قابل توجهی شود. دستگاه‌های آسیب‌پذیر شامل روترها، دوربین‌های هوشمند و سرورهای مرکز داده هستند که در صورت حمله، می‌توانند زیرساخت‌های حیاتی را مختل کنند. ایران نیز از دستگاه‌های مبتنی بر یو-بوت در زیرساخت‌های ارتباطی و صنعتی استفاده می‌کند. آسیب‌پذیری‌های این چنینی می‌توانند توسط مهاجمین برای حمله به این زیرساخت‌ها مورد سوءاستفاده قرار گیرند و امنیت ملی را به خطر اندازند. این آسیب‌پذیری‌ها هنوز شناسه CVE دریافت نکرده‌اند، اما سازندگان باید اصلاحات را به سرعت اعمال کنند تا از مسئولیت‌های قانونی احتمالی جلوگیری شود. عدم اعمال اصلاحات می‌تواند منجر به شکایات حقوقی از سوی مشتریان آسیب‌دیده شود. آسیب‌پذیری‌های این چنینی می‌توانند توسط دولت‌ها یا گروه‌های سایبری برای حملات سایبری علیه زیرساخت‌های حیاتی کشورها مورد استفاده قرار گیرند. The Hacker News پژوهشگران شش آسیب‌پذیری جدید در یو-بوت کشف کردند که می‌توانند باعث اجرا کد مخرب یا از کار افتادن دستگاه‌ها در مرحله بوت شوند. سازندگان باید فوراً اصلاحات را اعمال کنند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.