Intel потвърди автентичността на изтекъл код на UEFI фърмуер за чипове Alder Lake

Intel потвърди автентичността на изходните кодове на UEFI фърмуера и BIOS, публикувани от неизвестно лице в GitHub. Бяха публикувани общо 5.8 GB код, помощни програми, документация, петна и настройки, свързани с генерирането на фърмуер за системи с процесори, базирани на микроархитектурата Alder Lake, издаден през ноември 2021 г. Последната промяна в публикувания код е от 30 септември 2022 г.

Според Intel изтичането е станало по вина на трета страна, а не в резултат на компрометиране на инфраструктурата на компанията. Споменава се също, че изтеклия код е обхванат от програмата Project Circuit Breaker, която предоставя награди, вариращи от $500 до $100000 XNUMX за идентифициране на проблеми със сигурността във фърмуера и продуктите на Intel (което предполага, че изследователите могат да получават награди за докладване на уязвимости, открити с помощта на съдържанието на изтичане).

Не се уточнява кой точно е станал източник на изтичане (производителите на OEM оборудване и компаниите, разработващи персонализиран фърмуер, имаха достъп до инструментите за сглобяване на фърмуера). Анализът на съдържанието на публикувания архив разкри някои тестове и услуги, специфични за продуктите на Lenovo („Информация за теста на Lenovo Feature Tag“, „Lenovo String Service“, „Lenovo Secure Suite“, „Lenovo Cloud Service“), но участието на Lenovo в изтичането все още не е потвърдено. Архивът също разкрива помощни програми и библиотеки на компанията Insyde Software, която разработва фърмуер за OEM производители, а git log съдържа имейл от един от служителите на компанията LC Future Center, която произвежда лаптопи за различни OEM производители. И двете компании си сътрудничат с Lenovo.

Според Intel, публично достъпният код не съдържа поверителни данни или каквито и да било компоненти, които биха могли да допринесат за разкриването на нови уязвимости. В същото време Марк Ермолов, който е специализиран в изследване на сигурността на платформите на Intel, идентифицира в публикувания архив информация за недокументирани MSR регистри (Model Specific Registers, използвани, наред с други неща, за управление на микрокод, проследяване и отстраняване на грешки), информация за което е предмет на споразумение за неразкриване. Освен това в архива е намерен частен ключ, използван за цифрово подписване на фърмуера, който потенциално може да се използва за заобикаляне на защитата на Intel Boot Guard (функционалността на ключа не е потвърдена; възможно е това да е тестов ключ).

Източник: opennet.ru