ثغرة حرجة في برمجيات UEFI تهدد معظم خوادم العالم
تواجه الجهات الأمنية ومطورو التقنية حول العالم تحدياً جديداً بعد الكشف عن ثغرة حرجة لتنفيذ التعليمات البرمجية في برمجيات الإقلاع الخاصة بمعظم خوادم العالم.
رضوان عبدالهاديمحرر وكاتب تقني
تفاصيل الثغرة ونطاق التأثير العالمي
تواجه فرق الدفاع التقني حول العالم أعباءً إضافية للتعامل مع ثغرة أمنية جديدة تتعلق بتنفيذ التعليمات البرمجية في البرمجيات الثابتة المخصصة للإقلاع، والتي تعتمد عليها غالبية شركات توريد الخوادم ومراكز البيانات على مستوى العالم، وفقاً لما أوردته تقارير منصة WIRED.
تحمل هذه الثغرة تصنيف خطورة مرتفعاً للغاية بواقع 9.5 من أصل 10 درجات، وتتمركز في قاعدة بيانات TianoCore EDK II مفتوحة المصدر التي يستعين بها مطورو الأجهزة ومزودو الخدمات السحابية لتطوير برمجيات UEFI الثابتة التي تعمل أثناء عملية بدء تشغيل الأجهزة.
وفي العام الماضي، أشار ممثل عن UEFI Forum إلى أن حزمة EDK2 تمثل الحل الأبرز لتنفيذ مواصفات برمجيات UEFI، حيث تستخدمها تقريباً كافة الجهات المصنعة والمزودة لهذه البرمجيات، بما في ذلك شركات مثل AMI وInsyde وPhoenix، إلى جانب استخدامها في مشروع Project Mu من مايكروسوفت.
آلية استغلال الخلل وتجاوز خطوط الدفاع
تُعرف الثغرة الأمنية بالرمز CVE-2026-97631، وهي عبارة عن خلل في فساد الذاكرة داخل مكون بروتوكول رسائل التحكم في الشبكة ICMP، ويمكن للمهاجمين استغلالها لتنفيذ تعليمات برمجية ضارة تسبق قدرة نظام التشغيل والبرمجيات الثابتة على تفعيل دفاعات مثل ميزة Secure Boot.
تؤسس هذه الميزة سلسلة ثقة لجميع التعليمات البرمجية التي يتم تحميلها أثناء عملية الإقلاع، بما في ذلك وحدة منصة الأمان الموثوقة Trusted Platform Module والمعروفة اختصاراً بـ TPM.
ورغم أن الحمولة البرمجية النهائية المرتبطة بهذه الثغرة لا تتمتع بالاستمرارية بمعنى أنها تعمل مرة واحدة فقط، إلا أنها تمنح المخترقين فرصة ذهبية واسعة النطاق لتثبيت حمولات أخرى تعمل في كل مرة بشكل مبكر خلال مراحل الإقلاع الأولى للأجهزة.
اكتشاف الثغرة والتسريب المبكر للحلول
قام باحثان أمنيان هما أليكس ماتروصوف من شركة Anthropic ودان هولمز من شركة Google باكتشاف الثغرة الأمنية CVE-2026-97631، وكانا قد اتفقا على إبقائها طحي كتمان والإبقاء عليها بعيدة عن الأضواء حتى موعد الإفصاح المنسق المقرر في شهر يناير المقبل.
إلا أن شركة AMI المتخصصة في صناعة اللوحات الأم وغيرها من المكونات الصلبة قامت بنشر طلب دمج عبر الإنترنت في الشيفرة البرمجية، وهو ما يظهر في تفاصيل هذا pull request الذي أوضح الثغرة وتضمن إصلاحاً برمجياً مقترحاً.
وبمجرد لفت انتباه الباحثين المكتشفين لهذا المنشور، سارع أعضاء مشروع TianoCore إلى إصدار تحذير وتنبيه رسمي عبر إشعار عام للجمهور يتناول تفاصيل المشكلة المعنية.
تداعيات توفر أدوات التصحيح وتحديات التحديث
مع توفر شفرات التصحيح للعموم، أصبح بإمكان القراصنة المتقدمين فهم كيفية تحفيز هذه الثغرة بسهولة بالغة وبناء استغلالات برمجية فعالة، ومما يزيد من حدة الأزمة وعجلتها أن تطبيق التحديثات الأمنية على ملايين الأجهزة المستخدمة والمباعة من قِبل آلاف المصنعين ومزودي الخدمات السحابية يُعد عملية معقدة وتستهلك وقتاً طويلاً.
ويأتي الكشف عن هذه الثغرة بعد أيام قليلة من وقائع إفصاح سابقة شملت ثغرة حرجة أخرى لتنفيذ التعليمات البرمجية في لغة البرمجة الشهيرة PHP.
وتشير تقارير منصة Ars Technica إلى أن هذه المشكلة تمثل تهديداً واسع النطاق يطال البنى التحتية والخوادم الرقمية عالمياً.
آراء الخبراء وخلفية تاريخية عن ثغرات الإقلاع
أوضح إتش دي مور، مبتكر أداة Metasploit ورئيس قطاع الأبحاث في شركة الأمن السيبراني Dragos، أن الخلل الموجود في محلل بروتوكول ICMP ضمن حزمة شبكات EDK2 يحمل أهمية بالغة من حيث تأثيره على سلسلة الثقة والنظام البيئي التقني ككل.
وأضاف أن المهاجم الذي يسعى لاختراق خادم قريب يمكنه استغلال هذه الثغرة للسيطرة على تدفق البرامج في مرحلة لا تزال فيها عملية الإقلاع تتيح الوصول إلى مكونات حساسة مثل وحدة TPM، مما يسهل كسر تشفير الأقراص الصلبة في حالات معينة.
وتُضاف هذه الثغرة إلى قائمة طويلة من الثغرات المكتشفة سابقاً في برمجيات UEFI أو المكونات المرتبطة بها، ولعل أبرزها ثغرة LogoFail الشهيرة التي نتجت عن صور الشعارات المدمجة في البرمجيات الثابتة وتسببت في تجاوز آليات الحماية قبل إقلاع نظام التشغيل.
المصادر
- WIREDMost Servers on the Planet Are Vulnerable to This Firmware Code-Execution Flaw
- Ars TechnicaCode-execution flaw in UEFI firmware threatens most servers on planet Earth
تابع التسلسل الزمني
تغطية الكيانات المرتبطة
أخبار مرتبطة
Anthropic تكشف: 800 مليار دولار عقود حوسبة و85% من الإيرادات بعد التكاليف
تفاصيل ملف IPO لشركة Anthropic تكشف إنفاق 8.9 مليار دولار على الحوسبة، مع عقود ضخمة بقيمة 800 مليار دولار لشرائح TPU وGPU، وتغطية تكاليف الخدمة بسهولة.
ثغرات برمجية وهجمات AI: حصاد أمني تقني لأبرز مستجدات الأسبوع
استعراض لأهم التطورات الأمنية، بدءاً من الحكم على مطور برمجيات فدية، وصولاً إلى ثغرات في SAP وهجمات ذكاء اصطناعي تستهدف بيئات التطوير.
دعوى قضائية ضد عمالقة التقنية بسبب إبطاء تطوير الذكاء الاصطناعي
تواجه شركات جوجل، وأوبن أيه آي، وأنتراوبيك، وSpaceXAI دعوى قضائية جماعية بتهمة التواطؤ لإبطاء تطوير الذكاء الاصطناعي، وسط اتهامات بخدمة مصالحها الخاصة.
هجمات ClickFix تتصاعد بأدوات الذكاء الاصطناعي كطُعم خادع
تشير بيانات Push Security إلى أن هجمات ClickFix تجاوزت 52% من التهديدات، مستغلة أدوات الذكاء الاصطناعي والنتائج البحثية الخبيثة لتجاوز أنظمة الأمان التقليدية.
