Yaygın olarak kullanılan açık kaynaklı önyükleyici U-Boot’ta tespit edilen altı güvenlik açığı, saldırganların işletim sistemi yüklenmeden önce zararlı kod çalıştırmasına olanak tanıyabilecek riskler ortaya çıkardı. Güvenlik şirketi Binarly tarafından açıklanan zafiyetler, doğrulanmış önyükleme (Verified Boot) mekanizmasını hedef alırken kalıcı firmware zararlılarının yüklenmesi veya güvenlik kontrollerinin devre dışı bırakılması gibi kritik senaryolara kapı aralayabiliyor. Açıkların yıllardır U-Boot kod tabanında bulunuyor olması ise çok sayıda üreticiyi etkileyebilecek geniş kapsamlı bir risk oluşturuyor.

Açıklar Önyükleme Sürecinin En Kritik Aşamasını Hedef Alıyor

U-Boot, gömülü Linux tabanlı sistemlerde işletim sistemini başlatan temel bileşen olarak görev yapıyor. Kurumsal sunuculardaki Baseboard Management Controller (BMC) çözümleri, ağ cihazları, endüstriyel kontrol sistemleri, IoT ürünleri ile çok sayıda gömülü platform bu önyükleyiciyi kullanıyor. İşletim sistemi henüz devreye girmeden çalışan bu katmanda oluşabilecek bir güvenlik açığı, güvenlik yazılımları devreye girmeden önce saldırganlara kritik ayrıcalıklar kazandırabiliyor.

Binarly araştırmacıları, U-Boot’un FIT (Flattened Image Tree) imza doğrulama mekanizmasını incelerken altı farklı zafiyet belirledi. Bunlardan ikisi uygun koşullar oluştuğunda uzaktan rastgele kod çalıştırılmasına imkân tanıyabilirken diğer dört açık hizmet reddi (DoS) saldırılarıyla önyükleyicinin çökmesine neden olabiliyor. Sorunların ortak noktası, güvenilmeyen firmware dosyalarının doğrulanması sırasında ortaya çıkması. Saldırganlar bu süreci istismar edebilirse işletim sistemi başlamadan önce zararlı kod çalıştırma şansı elde edebiliyor.

Araştırmaya göre zafiyetlerin büyük bölümü U-Boot 2013.07 sürümünden bu yana kod tabanında bulunuyor. Bu durum, 50’den fazla kararlı U-Boot sürümünün yanı sıra aynı kodu kendi firmware projelerine entegre eden çok sayıda donanım üreticisinin de etkilenmiş olabileceğini gösteriyor. Özellikle uzun yıllardır güncellenmeyen gömülü sistemlerde risk seviyesinin daha yüksek olduğu değerlendiriliyor.

Kalıcı Firmware Zararlıları İçin Yeni Bir Risk Oluşuyor

Firmware doğrulama sürecinde kod çalıştırılabilmesi, saldırganlara işletim sistemi yüklenmeden önce müdahale etme fırsatı sunuyor. Böyle bir senaryoda güvenli önyükleme mekanizmalarının devre dışı bırakılması, önyükleme zincirinin değiştirilmesi, kalıcı firmware zararlılarının yüklenmesi veya sistemin en yüksek yetkilerle ele geçirilmesi gibi saldırılar gerçekleştirilebiliyor. Zararlı kodun işletim sistemi başlamadan önce çalışması ise geleneksel güvenlik çözümlerinin tehdidi tespit etmesini önemli ölçüde zorlaştırıyor.

Binarly, bu açıkların istismar edilmesi için her zaman fiziksel erişimin gerekmediğini de vurguluyor. Uzaktan firmware güncellemesini destekleyen BMC tabanlı sistemlerde yönetim arayüzünü ele geçiren bir saldırgan, özel olarak hazırlanmış firmware dosyalarını yükleyerek bu zafiyetlerden yararlanabiliyor. Bu durum özellikle veri merkezleri, kritik altyapılar ile uzaktan yönetilen kurumsal sunucular açısından riski daha da artırıyor.

Binarly, tespit ettiği altı güvenlik açığını U-Boot geliştiricilerine bildirirken tüm zafiyetler için hazırlanan yamalar ana kod deposuna kabul edildi. Ancak güncellemelerin son kullanıcılara ulaşabilmesi için donanım üreticilerinin bu düzeltmeleri kendi firmware paketlerine entegre ederek dağıtması gerekiyor. Firmware desteği sona eren eski cihazlar ise üretici tarafından yeni güncelleme yayımlanmadığı sürece bu açıklarla çalışmaya devam edebilir.