Intel hat die Authentizität des Leaks von UEFI-Firmware-Code für Alder-Lake-Chips bestätigt.

Die Firma Intel hat die Authentizität der UEFI-Firmware- und BIOS-Quelltexte bestätigt, die von einem Unbekannten auf GitHub veröffentlicht wurden. Insgesamt wurden 5,8 GB Code, Dienstprogramme, Dokumentationen, Blobs und Einstellungen veröffentlicht, die mit der Erstellung von Firmware für Systeme mit Prozessoren auf Basis der Mikroarchitektur Alder Lake, die im November 2021 veröffentlicht wurde, zusammenhängen. Die aktuellste Änderung im veröffentlichten Code wurde am 30. September 2022 datiert.

Laut Intel ist die Veröffentlichung auf das Verschulden eines Dritten zurückzuführen und nicht auf eine Kompromittierung der Unternehmensinfrastruktur. Es wird auch erwähnt, dass der im offenen Zugang veröffentlichte Code das Programm Project Circuit Breaker umfasst, das Belohnungen von 500 bis 100.000 Dollar für die Entdeckung von Sicherheitsproblemen in Firmwares und Produkten von Intel vorsieht (es wird angedeutet, dass Forscher für Meldungen über Schwachstellen, die unter Verwendung des veröffentlichten Inhalts entdeckt wurden, eine Belohnung erhalten können).

Es wird nicht spezifiziert, wer genau die Quelle der Leckage war (Zugang zu den Werkzeugen zur Erstellung von Firmwares hatten OEM-Hardwarehersteller und Unternehmen, die spezielle Firmware entwickeln). Bei der Analyse des veröffentlichten Archivinhalts wurden einige produktspezifische Tests und Dienste der Firma Lenovo gefunden ("Lenovo Feature Tag Test Information", "Lenovo String Service", "Lenovo Secure Suite", "Lenovo Cloud Service"), jedoch ist die Beteiligung von Lenovo an der Leckage bisher nicht bestätigt. Im Archiv wurden auch Dienstprogramme und Bibliotheken des Unternehmens Insyde Software gefunden, das Firmware für OEM-Hersteller entwickelt. Im Git-Log ist die E-Mail eines Mitarbeiters der Firma LC Future Center, die Laptops für verschiedene OEM-Hersteller produziert, enthalten. Beide Unternehmen arbeiten mit Lenovo zusammen.

Laut Intel enthält der öffentlich zugänglich gewordene Code keine vertraulichen Daten oder Komponenten, die zur Offenlegung neuer Schwachstellen beitragen könnten. Mark Ermolov, ein Spezialist für die Sicherheitsforschung von Intel-Plattformen, entdeckte jedoch im veröffentlichten Archiv Informationen über undokumentierte MSR-Register (Model Specific Registers, die unter anderem zur Verwaltung von Mikrocodes, zur Nachverfolgung und Debugging verwendet werden), deren Informationen unter eine Geheimhaltungsvereinbarung fallen. Darüber hinaus wurde in dem Archiv ein geheimer Schlüssel gefunden, der zur Authentifizierung von digitalen Signaturen von Firmware verwendet wird, und der möglicherweise zur Umgehung von Intel Boot Guard verwendet werden kann (die Funktionsfähigkeit des Schlüssels ist nicht bestätigt, es ist nicht ausgeschlossen, dass es sich um einen Testschlüssel handelt).

Quelle: opennet.ru