Изтекли частни ключове на Intel, използвани за нотариално заверяване на фърмуера на MSI

По време на атаката срещу информационните системи на MSI, нападателите успяха да изтеглят повече от 500 GB от вътрешните данни на компанията, които съдържат, наред с други неща, изходните кодове на фърмуера и свързаните с тях инструменти за сглобяването им. Извършителите поискаха 4 милиона долара за неразкриване, но MSI отказа и част от данните бяха оповестени публично.

Сред публикуваните данни бяха личните ключове на Intel, предадени на OEM производителите, които бяха използвани за цифрово подписване на пуснатия фърмуер и за осигуряване на защитено зареждане с помощта на технологията Intel Boot Guard. Наличието на ключове за проверка на фърмуера прави възможно генерирането на правилни цифрови подписи за фиктивен или модифициран фърмуер. Ключовете Boot Guard ви позволяват да заобиколите механизма за стартиране само на проверени компоненти на етапа на зареждане, което може да се използва например за компрометиране на проверения механизъм за зареждане на UEFI Secure Boot.

Ключовете за осигуряване на фърмуера засягат най-малко 57 продукта на MSI, а ключовете Boot Guard засягат 166 продукта на MSI. Предполага се, че ключовете Boot Guard не се ограничават до компрометиране на продукти на MSI и могат да се използват и за атака на оборудване от други производители, използващи процесори Intel от 11, 12 и 13 поколение (например, споменати са платки Intel, Lenovo и Supermicro). В допълнение, публичните ключове могат да се използват за атака на други механизми за проверка с помощта на контролера Intel CSME (Converged Security and Management Engine), като OEM отключване, ISH (Integrated Sensor Hub) фърмуер и SMIP (Signed Master Image Profile).

Източник: opennet.ru