गंभीर यूईएफआई फर्मवेयर बग वैश्विक सर्वर इंफ्रास्ट्रक्चर के लिए खतरा है

ठोस दरार तब सामने आई जब सुरक्षा शोधकर्ताओं ने EDK2 फर्मवेयर के प्रारंभिक बूट चरण के भीतर एक बफर-ओवरफ्लो स्थिति की पहचान की, जो अनगिनत x86-64 सर्वरों में एम्बेडेड एक घटक है। इस कमजोरी का फायदा उठाकर, एक खतरा पैदा करने वाला ऑपरेटिंग सिस्टम की किसी भी सुरक्षा परत के सक्रिय होने से पहले हार्डवेयर पर निर्बाध नियंत्रण हासिल कर सकता है, और पारंपरिक सुरक्षा को प्रभावी ढंग से दरकिनार कर सकता है। दोष किसी एक विक्रेता तक सीमित नहीं है; यह कई निर्माताओं तक फैला हुआ है जिनके उत्पाद समान ओपन-सोर्स फ़र्मवेयर बेस साझा करते हैं, जो डेटा केंद्रों, क्लाउड प्लेटफ़ॉर्म और एंटरप्राइज़ नेटवर्क में एक्सपोज़र को बढ़ाते हैं।

अंतर्निहित तनाव लागत को कम करते हुए हार्डवेयर विकास में तेजी लाने के लिए ओपन-सोर्स फर्मवेयर पर लंबे समय से निर्भरता से उत्पन्न होता है। विक्रेताओं ने ऐतिहासिक रूप से माना है कि सामुदायिक जांच से महत्वपूर्ण बग तुरंत सामने आ जाएंगे, फिर भी बूट कोड की जटिल जटिलता ने इस भेद्यता को किसी का ध्यान नहीं जाने दिया है। जवाब में, प्रमुख चिपसेट उत्पादकों ने आपातकालीन फर्मवेयर अपडेट जारी किए हैं, जबकि कुछ क्लाउड प्रदाताओं ने शमन लागू करने के लिए अस्थायी रूप से प्रभावित मशीनों को ऑफ़लाइन ले लिया है। इस प्रकरण ने फ़र्मवेयर आपूर्ति श्रृंखला में तीव्र नवाचार और कठोर सुरक्षा ऑडिट के बीच संतुलन पर बहस फिर से शुरू कर दी है।

डाउनस्ट्रीम हताहतों की संख्या पहले से ही बढ़ रही है क्योंकि संगठन सेवाओं को बाधित किए बिना हजारों सर्वरों को पैच करने के लिए संघर्ष कर रहे हैं। वित्तीय संस्थान, ई-कॉमर्स प्लेटफ़ॉर्म और सरकारी एजेंसियां ​​जो निर्बाध गणना क्षमता पर निर्भर हैं, यदि दोष का फायदा उठाया जाता है तो संभावित डेटा उल्लंघनों, सेवा आउटेज और नियामक दंड का सामना करना पड़ता है। विश्लेषकों का अनुमान है कि फर्मवेयर-अखंडता सत्यापन उपकरण की मांग में वृद्धि होगी और महत्वपूर्ण बुनियादी ढांचे को नियंत्रित करने वाले अनुपालन मानकों में संभावित सख्ती होगी, जिससे अगले दशक के लिए खरीद प्रथाओं को नया आकार मिलेगा।