كشفت ثغرات U-Boot الجديدة عن خطر أمني قد يسمح بتعطيل أجهزة ذكية أو تشغيل شيفرة خبيثة مبكراً قبل التحقق من سلامة النظام.
ما هي ثغرات يو-بوت الجديدة ولماذا تهم المستخدمين؟
رصد باحثون 6 ثغرات أمنية جديدة في برنامج U-Boot، وهو محمل الإقلاع المستخدم في عدد كبير من الأجهزة المدمجة مثل الراوترات المنزلية والكاميرات الذكية وخوادم مراكز البيانات.
تكمن الخطورة في أن هذه العيوب تُستغل أثناء قراءة صورة الإقلاع غير الموثوقة، أي قبل التحقق من التوقيع الرقمي. وهذا يعني أن الهجوم قد يضرب جذر الثقة نفسه منذ اللحظة الأولى لتشغيل الجهاز.
أين يظهر تأثير المشكلة؟
- أجهزة التوجيه المنزلية
- الكاميرات والمراقبة الذكية
- الأجهزة الصناعية واللوحات المضمنة
- وحدات الإدارة داخل خوادم الشركات
كيف تعمل ثغرات U-Boot أثناء عملية الإقلاع؟
يعتمد U-Boot على حزمة FIT لجمع مكونات الإقلاع مثل النواة وملف Device Tree وذاكرة ramdisk في ملف واحد. نظرياً، يتم فحص التوقيع الرقمي قبل متابعة الإقلاع، لكن الثغرات المكتشفة تُستدعى قبل اكتمال هذا الفحص.
وبحسب ما تتابعه تيكبامين، فإن معظم الشيفرة المتأثرة موجودة منذ الإصدار v2013.07، ما يوسع نطاق الخطر إلى عشرات الإصدارات المستقرة، إضافة إلى البرمجيات الثابتة التي بنتها الشركات فوق U-Boot.
ما أنواع الثغرات المكتشفة؟
- ثغرتان قد تسمحان بتنفيذ شيفرة برمجية على الجهاز
- 4 ثغرات قد تؤدي إلى انهيار محمل الإقلاع وتعطل الجهاز
- الاستغلال يعتمد على تمرير صورة إقلاع معدلة أو خبيثة
ما أخطر الثغرات في يو-بوت؟
الأخطر بين العيوب الستة هو ثغرتان مرتبطتان بفساد الذاكرة. في إحدى الحالتين، يتعامل U-Boot مع قيمة فارغة من دون تحقق كاف، ما قد يقود إلى تجاوز في الذاكرة على المكدس في بعض البيئات.
وفي الحالة الثانية، يتم استخدام طول سالب في عمليات حساب المؤشرات داخل الذاكرة، وهو ما قد يفتح الباب أمام الكتابة فوق عنوان العودة المحفوظ. إذا توافرت بنية ذاكرة مناسبة للمهاجم، فقد يتمكن من انتزاع التحكم وتنفيذ تعليماته الخاصة.
ماذا عن الثغرات الأخرى؟
- ثغرتان تقرآن خارج حدود الصورة بسبب أحجام أو إزاحات يمكن التلاعب بها
- ثغرة أخرى تعتمد على مؤشر فارغ في صيغة أقدم للصور
- ثغرة سادسة تستنزف المكدس عبر بنية متداخلة عميقة تؤدي إلى استدعاءات متكررة
ماذا يعني ذلك للشركات والمستخدمين الآن؟
حتى الآن لا توجد تقارير علنية تؤكد استغلال هذه العيوب في هجمات فعلية، لكن وجود نماذج إثبات مفهوم وخطوات إعادة إنتاج يرفع مستوى القلق، خصوصاً في البيئات الصناعية والشبكية الحساسة.
التركيز العاجل يجب أن يكون على تحديثات المصنعين، ومراجعة آليات الإقلاع الآمن، والتحقق من سلاسل الثقة في الأجهزة المعتمدة على U-Boot. وترى تيكبامين أن ثغرات U-Boot تستحق أولوية قصوى لأنها لا تهدد استقرار الجهاز فقط، بل قد تضرب أساس الأمان قبل بدء النظام نفسه.
