พบช่องโหว่ใน Firmware ของ SuperMicro

ทีมนักวิจัยทางด้าน security ที่ชื่อว่า “Eclypsium” พบช่องโหว่ใน SuperMicro ในหลายรุ่นมากมาย ซึ่งตอนนี้ SuperMicro ได้รับแจ้งแล้วและกำลังพยายามออก patch อยู่

โดยช่องโหว่ดังกล่าวไม่ได้ทำการโจมตีเข้า SuperMicro product โดยตรง ทาง Eclypsium พบว่าใน Configuration ของ SuperMicro ไม่มีการตรวจสอบ “Descriptor Region.” ที่ดีพอ โดย “Descriptor Region” เป็น security feature ของ Intel-based chipsets. ตัว setting นี้จะเป็นตัวบอก chipset ว่าพื้นที่ไหนเป็น flash storage external parties ซึ่งสามารถเข้าไปเก็บข้อมูลอย่าง firmware หรือ configuration files ได้บ้าง ทาง Eclypsium พบว่าเราสามารถแก้ไข Descriptor Region ได้ ผ่าน OS แล้วเข้าไปแก้ไข firmware อีกที ซึ่งการเข้าไปแก้ไข firmware มีอีกหลาย mechanism ในการป้องกัน แต่ก็มีหลายๆรุ่นที่ไม่มีการป้องกันตอนที่ทำการ update เพราะไม่มีการตรวจสอบ update อีกด้วย ดังนั้น Attacker จึงสามารถปลอม firmware update ได้