พบช่องโหว่ UEFI ของ Laptop Lenovo มากกว่า 100 รุ่น
21 เมษายน 2565
ช่องโหว่ด้านความปลอดภัยของ UEFI (Unified Extensible Firmware Interface) หรืออาจเรียกได้ว่าเป็น BIOS ประเภท UEFI โดยตรวจพบช่องโหว่ถึง 3 รายการ ได้แก่ CVE-2021-3970, CVE-2021-3971 และ CVE-2021-3972 ซึ่งส่งผลกระทบกับแล็ปท็อปของ Lenovo รุ่นต่างๆ รวมถึงไดรเวอร์ของตัวอุปกรณ์ เฟิร์มแวร์ และกระบวนการผลิตของ Lenovo 
เมื่อโจมตีผ่านช่องโหว่สำเร็จ จะทำให้ผู้บุกรุกสามารถปิดการใช้งานของ SPI Flash Protections หรือ Secure Boot ได้ หลังจากนั้น จะสามารถติดตั้งมัลแวร์ไว้ในระบบได้โดยจะยังคงอยู่แม้จะรีบูตอุปกรณ์แล้วก็ตาม 
ทั้งนี้ Lenovo ได้รับทราบถึงช่องโหว่ทั้ง 3 รายการ 
1. CVE-2021-3970 คือ ช่องโหว่ที่เกิดขึ้นใน Lenovo Variable SMI Handler ซึ่งเมื่อโน้ตบุ๊ก Lenovo บางรุ่นอาจมีการตรวจสอบความถูกต้องที่ไม่เพียงพอ ทำให้ผู้บุกรุกที่เข้าถึงตัวอุปกรณ์สามารถเพิ่มระดับสิทธิในการใช้งานและรันชุดคำสั่งที่อาจเป็นอันตรายได้2. CVE-2021-3971 คือ ช่องโหว่ที่เกิดขึ้นจากไดรเวอร์ซึ่งเคยใช้ในกระบวนการผลิตก่อนหน้านี้ ส่งผลกระทบกับโน๊ตบุ๊ค Lenovo บางรุ่นในกลุ่มผลิตภัณฑ์ Consumer โดยถูกนำไปฝังรวมไว้กับอิมเมจของ BIOS ทำให้ผู้บุกรุกสามารถยกระดับสิทธิและแก้ไขการป้องกันเฟิร์มแวร์ด้วยการเปลี่ยนแปลงตัวแปรของ NVRAM3. CVE-2021-3972 คือ ช่องโหว่ที่เกิดขึ้นจากไดรเวอร์ที่อยู่ในกระบวนการผลิตโน้ตบุ๊ก Lenovo บางรุ่นในกลุ่มผลิตภัณฑ์ Consumer ซึ่งยังคงเปิดใช้งานอยู่ ทำให้ผู้บุกรุกสามารถยกระดับสิทธิและแก้ไขค่า Secure Boot โดยการปรับปรุงตัวเปร NVRAM
ผลกระทบเกี่ยวกับไซเบอร์ตรอน
ผู้ให้บริการ #CyberResilience ศูนย์เฝ้าระวังภัยคุกคามด้านความมั่นคงปลอดภัยไซเบอร์รูปแบบใหม่ พร้อมโซลูชั่นเพื่อการพัฒนาความสามารถด้วยแพลตฟอร์มการจำลองยุทธ์ด้านความมั่นคงปลอดภัยไซเบอร์ อีกทั้งยังเป็นผู้นำการให้บริการนวัตกรรมด้านความมั่นคงปลอดภัยไซเบอร์ที่ล้ำสมัยในระดับสากล
บริการของเรา
