⬇ Scarica il santino: ·
San UEFIcanhazbufferoverflow, il gattino nel firmware
Patrono del firmware UEFI, della configurazione TPM e dei computer che si fidano di sé stessi fin dall'accensione.
Vita
Nel giugno 2024 Eclypsium rivelò un buffer overflow nel SecureCore di Phoenix (CVE-2024-0762), nel codice che gestisce una variabile di configurazione del TPM. Presente in moltissimi portatili con processori Intel, veniva raggiunto prestissimo nell'avvio, prima che il sistema operativo esistesse, permettendo codice annidato nel firmware difficile da rilevare e rimuovere. Il nome, con tanto di gattino, non si prende troppo sul serio; il problema sì.
Preghiera
O San UEFIcanhazbufferoverflow, che ti insedi prima che il sistema si svegli, fa' che i nostri firmware controllino le dimensioni delle proprie variabili. Amen.
Come si festeggia
Si festeggia aggiornando il firmware UEFI dal produttore del portatile e adottando, idealmente, un gattino vero.
Chi parte male all'accensione, resta ospite tutta la sessione.