Microsoft-KI findet reihenweise Sicherheitslücken in Linux-Bootloadern

Sicherheitsexperten von Microsoft haben eine Reihe von bisher un­do­ku­men­tier­ten Schwachstellen in den viel genutzten Open-Source Bootloadern GRUB2, U-Boot und Barebox entdeckt. Möglich wurde dies, indem man sich von einer KI helfen ließ.

Bootloader-Lücken betreffen Umgang mit Dateisystemen

Wie Microsofts Threat Intelligence Team in einem Blog-Eintrag mitteilte, konnte man unter Verwendung des sogenannten Security-Copilot jüngst eine Reihe unbekannter Sicherheitslücken in den Bootloadern GRUB2, U-Boot und Barebox ausfindig machen. GRUB2 wird von den meisten Linux-Distributionen als Bootloader verwendet, während U-Boot und Barebox vor allem im Embedded-Bereich zum Einsatz kommen.

Insgesamt wurden 20 verschiedene Schwachstellen ausfindig gemacht, die vor allem den Umgang mit Dateisystemen betreffen und in den meisten Fällen zur Umgehung des UEFI Secure Boot verwendet werden können. Angreifer erhalten durch die Schwachstellen die Möglichkeit, beliebigen Code auf den betroffenen Systemen auszuführen.

Angreifer könnten Lücken für Bootkits ausnutzen

Im Normalfall müssten die Angreifer für die Ausnutzung aber physischen Zugang zu den Zielsystemen haben, da es sich im Grunde um sogenannte Bootkit-Attacken handelt. In der Vergangenheit war es allerdings auch schon mehrfach gelungen, Bootkits mithilfe von Malware-Infektionen über das Internet auf anzugreifende Rechner zu bringen.

Die Schwachstellen in den Open-Source Bootloadern sind auch deshalb problematisch, weil die auf diesem Weg eingeschleusten Bootkits auch nach der Neuinstallation des Betriebssystems oder dem Austausch des Speichers erhalten bleiben. Außerdem würden sich diverse weitere Gefahren ergeben, da die Angreifer potenziell die volle Kontrolle über das Hostsystem erlangen könnten.

Microsoft stuft die Gefährdung durch die neu entdeckten Lücken in den Bootloadern fast ausschließlich als "mittel" ein. Nur eine der Lücken wird als "hoch"-gefährlich eingestuft. Die Redmonder behaupten, dass der Prozess zur Suche nach Schwachstellen in einer großen und komplexen Codebasis wie GRUB2 durch die Verwendung seiner Security Copilot genannten KI erheblich verkürzt werden konnte.

Im Vergleich zur manuellen Analyse habe man etwa eine Woche Arbeitszeit eingespart, heißt es. Die Künstliche Intelligenz habe die Lücken nicht nur aufgespürt, sondern auch Möglichkeiten zur Behebung aufzeigen können. Mittlerweile haben die Entwickler der betroffenen Bootloader bereits Updates veröffentlicht, mit denen die von Microsoft dokumentierten Schwachstellen behoben wurden.

Auf seinem Blog nennt Microsoft ausführliche Details zu Art und Auswirkungen der bisher unbekannten Schwachstellen in den Open-Source-Bootloadern.


Siehe auch: