ইন্টেল চিপসেটের একটি দুর্বলতা যা প্ল্যাটফর্ম রুট কী বের করার অনুমতি দেয়

পজিটিভ টেকনোলজির গবেষকরা প্রকাশিত দুর্বলতা (জন্য CVE-2019-0090), যা আপনাকে প্ল্যাটফর্ম রুট কী (চিপসেট কী) এক্সট্র্যাক্ট করার জন্য সরঞ্জামগুলিতে শারীরিক অ্যাক্সেসের অনুমতি দেয়, যা TPM (বিশ্বস্ত প্ল্যাটফর্ম মডিউল) সহ বিভিন্ন প্ল্যাটফর্ম উপাদানগুলির সত্যতা যাচাই করার সময় বিশ্বাসের মূল হিসাবে ব্যবহৃত হয়। UEFI ফার্মওয়্যার।

হার্ডওয়্যার এবং ইন্টেল CSME ফার্মওয়্যারে একটি বাগ দ্বারা দুর্বলতা সৃষ্টি হয়, যা বুট রমে অবস্থিত, যা ইতিমধ্যে ব্যবহৃত ডিভাইসগুলিতে সমস্যাটিকে সংশোধন করা থেকে বাধা দেয়। ইন্টেল CSME রিস্টার্টের সময় একটি উইন্ডোর উপস্থিতির কারণে (উদাহরণস্বরূপ, স্লিপ মোড থেকে পুনরায় শুরু করার সময়), DMA ম্যানিপুলেশনের মাধ্যমে ইন্টেল CSME স্ট্যাটিক মেমরিতে ডেটা লেখা সম্ভব এবং এক্সিকিউশনকে বাধা দেওয়ার জন্য ইতিমধ্যেই ইনটেল CSME মেমরি পৃষ্ঠা টেবিলগুলি পরিবর্তন করা সম্ভব, প্ল্যাটফর্ম কী পুনরুদ্ধার করুন, এবং Intel CSME মডিউলগুলির জন্য এনক্রিপশন কীগুলির জেনারেশনের উপর নিয়ন্ত্রণ পান। দুর্বলতার শোষণের বিবরণ পরে প্রকাশ করার পরিকল্পনা করা হয়েছে।

কী বের করার পাশাপাশি, ত্রুটিটি শূন্য বিশেষাধিকার স্তরে কোড চালানোর অনুমতি দেয় ইন্টেল সিএসএমই (কনভার্জড সিকিউরিটি অ্যান্ড ম্যানেজেবিলিটি ইঞ্জিন)। সমস্যাটি গত পাঁচ বছরে প্রকাশিত বেশিরভাগ ইন্টেল চিপসেটকে প্রভাবিত করে, কিন্তু 10 তম প্রজন্মের প্রসেসরে (আইস ​​পয়েন্ট) সমস্যাটি আর দেখা যায় না। ইন্টেল প্রায় এক বছর আগে সমস্যা সম্পর্কে সচেতন হয়েছিল এবং মুক্তি পেয়েছিল ফার্মওয়্যার আপডেট, যা, যদিও তারা ROM-এ দুর্বল কোড পরিবর্তন করতে পারে না, তবে পৃথক ইন্টেল CSME মডিউলগুলির স্তরে সম্ভাব্য শোষণ পথগুলিকে ব্লক করার চেষ্টা করুন।

প্ল্যাটফর্ম রুট কী পাওয়ার সম্ভাব্য পরিণতির মধ্যে রয়েছে ইন্টেল CSME উপাদানগুলির ফার্মওয়্যারের জন্য সমর্থন, Intel CSME-এর উপর ভিত্তি করে মিডিয়া এনক্রিপশন সিস্টেমগুলির সাথে সমঝোতা, সেইসাথে ইপিআইডি শনাক্তকারীগুলি জাল করার সম্ভাবনা (উন্নত গোপনীয়তা আইডি) DRM সুরক্ষা বাইপাস করার জন্য আপনার কম্পিউটারকে অন্য হিসাবে পাস করতে। যদি পৃথক CSME মডিউলগুলি আপোস করা হয়, Intel SVN (নিরাপত্তা সংস্করণ নম্বর) পদ্ধতি ব্যবহার করে সংশ্লিষ্ট কীগুলিকে পুনরায় তৈরি করার ক্ষমতা প্রদান করেছে। প্ল্যাটফর্ম রুট কী অ্যাক্সেসের ক্ষেত্রে, এই প্রক্রিয়াটি কার্যকর নয় কারণ প্ল্যাটফর্ম রুট কীটি অখণ্ডতা নিয়ন্ত্রণ ব্লক (ICVB, ইন্টিগ্রিটি কন্ট্রোল ভ্যালু ব্লব) এনক্রিপ্ট করার জন্য একটি কী তৈরি করতে ব্যবহার করা হয়, যা প্রাপ্তির ফলে, আপনাকে অনুমতি দেয় Intel CSME ফার্মওয়্যার মডিউলগুলির যেকোনো একটি কোড জাল করুন।

এটি উল্লেখ্য যে প্ল্যাটফর্মের রুট কী এনক্রিপ্ট করা আকারে সংরক্ষণ করা হয় এবং সম্পূর্ণ আপস করার জন্য এটি অতিরিক্তভাবে এসকেএস (সিকিউর কী স্টোরেজ) এ সংরক্ষিত হার্ডওয়্যার কী নির্ধারণ করা প্রয়োজন। নির্দিষ্ট কী অনন্য নয় এবং প্রতিটি প্রজন্মের ইন্টেল চিপসেটের জন্য একই। যেহেতু বাগটি SKS-এ কী জেনারেশন মেকানিজম ব্লক হওয়ার আগে একটি পর্যায়ে কোড চালানোর অনুমতি দেয়, তাই ভবিষ্যদ্বাণী করা হয় যে শীঘ্র বা পরে এই হার্ডওয়্যার কী নির্ধারণ করা হবে।

উত্স: opennet.ru