Joseph Tartaro

يتم توفير Deck Mate 2 مع بيانات اعتماد مُعدة مسبقًا وغير قابلة للتعديل لكل من شل الجذر وواجهة المستخدم على الويب. يتم تمكين العديد من خدمات الإدارة، بما في ذلك SSH وHTTP وTelnet وSMB وX11، بشكل افتراضي. يمكن للمهاجم الذي يحصل على وصول إلى هذه الواجهات – عادةً عبر اتصالات شبكة محلية أو قريبة عبر منافذ USB أو إيثرنت – استخدام بيانات الاعتماد هذه لتسجيل الدخول كمسؤول والحصول على السيطرة الكاملة على النظام. يتيح هذا الوصول تعديل أدوات البرامج الثابتة وبرامج وحدة التحكم، مما قد يؤدي إلى اختراق مستمر. وعلى الرغم من احتمال وجود مسارات للوصول عن بُعد عبر الشبكات أو الاتصالات الخلوية أو روابط القياس عن بُعد، فإنها تتطلب عادةً قدرات إضافية أو حدوث خطأ من جانب المستخدم. ويؤكد المورد أن الوصول عبر USB قد تم تعطيله في التحديثات الأخيرة للبرامج الثابتة.

لا تتحقق آلية تحديث البرامج الثابتة في Deck Mate 2 من التوقيعات المشفرة في حزم التحديث. يتم تشفير التحديثات باستخدام مفتاح AES واحد مدمج في الكود، ومشترك بين جميع الأجهزة، وتستخدم HMAC مقطوعًا للتحقق من سلامة البيانات. وهذا يسمح للمهاجمين الذين لديهم وصول إلى واجهة التحديث، عادةً عبر منفذ USB، بإنشاء أو تعديل حزم البرامج الثابتة لتنفيذ تعليمات برمجية عشوائية بصفة الجذر. وقد يؤدي ذلك إلى اختراق مستمر لسلامة الجهاز وعملية التوزيع العشوائي. ويُعد الوصول المادي أو الوصول إلى الشبكة المحلية هو مسار الهجوم الأكثر احتمالًا، على الرغم من أن الاستغلال عن بُعد ممكن نظريًّا في حالة وجود شبكات أو أنظمة قياس عن بُعد غير مُهيأة بشكل صحيح.

لا يحتوي جهاز Deck Mate 2 على سلسلة تشغيل آمنة تم التحقق منها أو آلية للتحقق من سلامة وقت التشغيل لوحدات التحكم والشاشة الخاصة به. وبدون التحقق التشفيري من عملية التشغيل، يمكن للمهاجم الذي يتمتع بوصول مادي تعديل أو استبدال محمل التشغيل أو النواة أو نظام الملفات، مما يؤدي إلى تنفيذ رمز مستمر عند إعادة التشغيل. وهذا يسمح بالتلاعب طويل الأمد بالبرمجيات الثابتة الذي يستمر حتى بعد إعادة تشغيل الجهاز. وقد أشار المورد إلى أن تحديثات البرمجيات الثابتة الأخيرة تعمل على تحسين سلامة سلسلة التحديثات وتعطيل منافذ التحديث المادية للحد من نقاط الهجوم المحتملة.

يقوم Deck Mate 1 بتشغيل البرنامج الثابت مباشرةً من ذاكرة EEPROM خارجية دون التحقق من صحتها أو سلامتها. يمكن للمهاجم الذي يتمتع بوصول مادي استبدال ذاكرة EEPROM أو إعادة كتابتها لتنفيذ تعليمات برمجية عشوائية تستمر في العمل حتى بعد إعادة التشغيل. يفتقر المشروع إلى آليات حديثة للتمهيد الآمن أو التحديث الموقّع.

The issue is related to insufficient input validation in the System Management Mode (SMM) Supervisor firmware of AMD Ryzen processors. This could allow a remote attacker to elevate privileges and impact the integrity, availability, and confidentiality of protected information. The vulnerability may enable an attacker with a compromised SMI handler to gain Ring0 access, potentially leading to arbitrary code execution. The issue is being actively exploited.