6 уязвимостей в U-Boot: что это значит для цепочки доверия устройств

Коллеги, хочу обратить внимание на новость в сфере кибербезопасности: в U-Boot нашли шесть новых уязвимостей.

Я выделю главное:
— две ошибки могут привести к выполнению кода на этапе загрузки;
— ещё четыре вызывают отказ в работе и могут уронить устройство;
— проблема возникает до проверки подписи FIT-образа, то есть ещё до старта ОС.

Риск особенно высок для роутеров, камер, серверов и других устройств, где U-Boot встроен в прошивку.

Почему это важно: если атака проходит на этапе bootloader, под угрозой оказывается вся цепочка доверия.

Что делать: производителям — быстро подтягивать исправления из upstream, всем остальным — ждать обновление прошивки от вендора.

Как Вы считаете, насколько быстро такие фиксы доходят до конечных устройств?
#кибербезопасность #UBoot #FirmwareSecurity #IoT