Intel потвърди автентичността на изтеклия код на UEFI фърмуера за чиповете Alder Lake

Компанията Intel потвърди автентичността на изходните текстове на UEFI фърмуер и BIOS, публикувани от неизвестен източник в GitHub. Общо бяха публикувани 5.8 GB код, утилити, документация, бловове и настройки, свързани с формулирането на фърмуер за системи с процесори, базирани на микроархитектурата Alder Lake, издадена през ноември 2021 г. Най-новата промяна в публикувания код е датирана на 30 септември 2022 г.

Според заявления на Intel, изтичането е настъпило по вина на трета страна, а не в резултат на компрометиране на инфраструктурата на компанията. Споменава се също, че кодът, попадащ в открит достъп, обхваща програмата Project Circuit Breaker, предвиждаща изплащане на награди, вариращи от 500 до 100000 долара, за открития на проблеми със сигурността в фърмуерите и продуктите на Intel (предполага се, че изследователите могат да получат награди за доклади за уязвимости, открити с помощта на съдържанието на утечката).

Не се уточнява кой точно е източникът на изтичането (достъп до инструментите за сглобяване на фърмуер е имало OEM производители на оборудване и компании, които разработват фърмуер по поръчка). При анализа на съдържанието на публикувания архив са открити някои специфични за продуктите на компанията Lenovo тестове и услуги («Lenovo Feature Tag Test Information», «Lenovo String Service», «Lenovo Secure Suite», «Lenovo Cloud Service»), но участието на компанията Lenovo в изтичането все още не е потвърдено. В архива също са открити утилити и библиотеки на компанията Insyde Software, която се занимава с разработката на фърмуер по поръчка на OEM производители, а в git лог документа присъства имейл на един от служителите на компанията LC Future Center, която произвежда лаптопи за различни OEM производители. И двете компании си сътрудничат с Lenovo.

Според компанията Intel, кодът, който стана обществено достъпен, не съдържа конфиденциална информация или компоненти, които биха могли да доведат до разкритие на нови уязвимости. В същото време, Марк Ермолов, специалист по изследване на сигурността на платформите Intel, е открил в публикувания архив информация за недокументирани регистри MSR (Model Specific Registers, които се използват и за управление на микрокода, трасировка и отстраняване на грешки), информация, която попада под споразумение за неразглашение. Освен това, в архива е намерен частен ключ, използван за подписване на фърмуера с цифров подпис, който потенциално може да бъде използван за заобикаляне на защитата Intel Boot Guard (работоспособността на ключа не е потвърдена, съществува вероятност това да е тестов ключ).

Източник: opennet.ru