MSI ফার্মওয়্যার নোটারাইজ করতে ব্যবহৃত ইন্টেল প্রাইভেট কীগুলি ফাঁস হয়েছে৷

MSI-এর তথ্য ব্যবস্থায় আক্রমণের সময়, আক্রমণকারীরা কোম্পানির অভ্যন্তরীণ ডেটার 500 গিগাবাইটেরও বেশি ডাউনলোড করতে পেরেছিল, যার মধ্যে অন্যান্য জিনিসগুলির মধ্যে, ফার্মওয়্যারের সোর্স কোড এবং সেগুলিকে একত্রিত করার জন্য সম্পর্কিত সরঞ্জাম ছিল। হামলার অপরাধীরা প্রকাশ না করার জন্য $4 মিলিয়ন দাবি করেছিল, কিন্তু MSI প্রত্যাখ্যান করেছিল এবং কিছু তথ্য পাবলিক ডোমেনে প্রকাশিত হয়েছিল।

প্রকাশিত ডেটার মধ্যে ইন্টেল থেকে OEM-এ স্থানান্তরিত ব্যক্তিগত কীগুলি ছিল, যেগুলি ডিজিটালভাবে প্রকাশিত ফার্মওয়্যার স্বাক্ষর করতে এবং ইন্টেল বুট গার্ড প্রযুক্তি ব্যবহার করে নিরাপদ বুটিং নিশ্চিত করতে ব্যবহৃত হয়েছিল। ফার্মওয়্যার যাচাইকরণ কীগুলির উপস্থিতি কাল্পনিক বা পরিবর্তিত ফার্মওয়্যারের জন্য সঠিক ডিজিটাল স্বাক্ষর তৈরি করা সম্ভব করে তোলে। বুট গার্ড কীগুলি আপনাকে প্রাথমিক বুট পর্যায়ে শুধুমাত্র যাচাইকৃত উপাদানগুলি চালু করার প্রক্রিয়াটিকে বাইপাস করতে দেয়, যা ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, UEFI সিকিউর বুট যাচাইকৃত বুট প্রক্রিয়ার সাথে আপস করতে।

ফার্মওয়্যার অ্যাসুরেন্স কীগুলি কমপক্ষে 57 MSI পণ্যগুলিকে প্রভাবিত করে এবং বুট গার্ড কীগুলি 166 MSI পণ্যগুলিকে প্রভাবিত করে। এটি অনুমান করা হয় যে বুট গার্ড কীগুলি কেবলমাত্র MSI পণ্যগুলির সাথে আপোস করার মধ্যেই সীমাবদ্ধ নয় এবং 11, 12 এবং 13 তম প্রজন্মের ইন্টেল প্রসেসর ব্যবহার করে অন্যান্য নির্মাতাদের থেকে সরঞ্জাম আক্রমণ করতেও ব্যবহার করা যেতে পারে (উদাহরণস্বরূপ, ইন্টেল, লেনোভো এবং সুপারমাইক্রো বোর্ডগুলি উল্লেখ করা হয়েছে)। এছাড়াও, প্রকাশিত কীগুলি অন্যান্য যাচাইকরণ প্রক্রিয়াগুলিকে আক্রমণ করতে ব্যবহার করা যেতে পারে যা ইন্টেল CSME (কনভার্জড সিকিউরিটি এবং ম্যানেজমেন্ট ইঞ্জিন) নিয়ামক ব্যবহার করে, যেমন OEM আনলক, ISH (ইন্টিগ্রেটেড সেন্সর হাব) ফার্মওয়্যার এবং SMIP (সাইন করা মাস্টার ইমেজ প্রোফাইল)।

উত্স: opennet.ru