Společnost Intel potvrdila autenticitu zdrojových kódů UEFI firmwaru a BIOSu zveřejněných neznámým uživatelem na GitHubu. Celkem bylo zveřejněno 5,8 GB kódu, nástrojů, dokumentace, blobů a konfigurací souvisejících se sestavováním firmwaru pro systémy s procesory založenými na mikroarchitektuře Alder Lake, vydané v listopadu 2021. Nejnovější aktualizace v zveřejněném kódu je datována 30. září 2022.
Podle prohlášení Intelu k úniku došlo vinou třetí strany, a nikoli v důsledku kompromitace infrastruktury společnosti. Dále se uvádí, že kód, který se dostal na veřejnost, pokrývá projekt Project Circuit Breaker, jenž zahrnuje odměny od 500 do 100 000 dolarů za odhalení bezpečnostních problémů ve firmwaru a produktech Intelu (předpokládá se, že výzkumníci mohou získat odměny za oznámení o zranitelnostech, které byly odhaleny pomocí obsahu uniklého kódu).
Není specifikováno, kdo přesně se stal zdrojem úniku (přístup k nástrojům pro sestavení firmwaru měly OEM výrobci hardwaru a společnosti vyvíjející firmware na zakázku). Během analýzy obsahu zveřejněného archivu byly nalezeny některé speciální testy a služby specifické pro produkty společnosti Lenovo („Lenovo Feature Tag Test Information“, „Lenovo String Service“, „Lenovo Secure Suite“, „Lenovo Cloud Service“), ale zapojení společnosti Lenovo do úniku zatím nebylo potvrzeno. V archivu byly rovněž objeveny nástroje a knihovny společnosti Insyde Software, která se zabývá vývojem firmwaru pro OEM výrobce, a v gitovém logu je uveden e-mail jednoho z zaměstnanců společnosti LC Future Center, která vyrábí notebooky pro různé OEM výrobce. Obě společnosti spolupracují s Lenovo.
Podle společnosti Intel kód, který se dostal do veřejného přístupu, neobsahuje důvěrné informace ani komponenty, které by mohly přispět k odhalení nových zranitelností. Mark Ermolov, specialista na výzkum bezpečnosti platforem Intel, však v publikovaném archivu našel informace o nedokumentovaných registrech MSR (Model Specific Registers, které se používají také pro řízení mikrokódu, sledování a ladění), jejichž informace podléhají dohodě o mlčenlivosti. Navíc v archivu byl nalezen privátní klíč, který se používá k podepisování firmwaru digitálním podpisem, a který by potenciálně mohl být použit k obcházení ochrany Intel Boot Guard (funkčnost klíče nebyla potvrzena, není vyloučeno, že se jedná o testovací klíč).
Zdroj: opennet.ru
