ઇન્ટેલ ચિપસેટ્સમાં નબળાઈ કે જે પ્લેટફોર્મ રુટ કીને બહાર કાઢવાની મંજૂરી આપે છે

પોઝિટિવ ટેક્નોલોજીના સંશોધકો જાહેર કર્યું નબળાઈ (CVE-2019-0090), જે પરવાનગી આપે છે, જો તમારી પાસે સાધનસામગ્રીની ભૌતિક ઍક્સેસ હોય, તો પ્લેટફોર્મ રુટ કી (ચિપસેટ કી) કાઢવા માટે, જે TPM (ટ્રસ્ટેડ પ્લેટફોર્મ મોડ્યુલ) સહિત વિવિધ પ્લેટફોર્મ ઘટકોની અધિકૃતતા ચકાસતી વખતે ટ્રસ્ટના રુટ તરીકે ઉપયોગમાં લેવાય છે. UEFI ફર્મવેર.

નબળાઈ હાર્ડવેર અને Intel CSME ફર્મવેરમાં બગને કારણે થાય છે, જે બુટ ROM માં સ્થિત છે, જે પહેલાથી ઉપયોગમાં લેવાતા ઉપકરણોમાં સમસ્યાને ઠીક થવાથી અટકાવે છે. ઇન્ટેલ CSME પુનઃપ્રારંભ દરમિયાન વિન્ડોની હાજરીને કારણે (ઉદાહરણ તરીકે, જ્યારે સ્લીપ મોડમાંથી ફરી શરૂ થાય છે), ડીએમએ મેનીપ્યુલેશન દ્વારા ઇન્ટેલ CSME સ્ટેટિક મેમરીમાં ડેટા લખવાનું અને અમલને અટકાવવા માટે પહેલાથી જ આરંભિત ઇન્ટેલ CSME મેમરી પૃષ્ઠ કોષ્ટકોને સંશોધિત કરવાનું શક્ય છે, પ્લેટફોર્મ કી પુનઃપ્રાપ્ત કરો, અને ઇન્ટેલ CSME મોડ્યુલો માટે એન્ક્રિપ્શન કીના જનરેશન પર નિયંત્રણ મેળવો. નબળાઈના શોષણની વિગતો પછીથી પ્રકાશિત કરવાની યોજના છે.

કીને કાઢવા ઉપરાંત, ભૂલ શૂન્ય વિશેષાધિકાર સ્તરે કોડને ચલાવવાની પણ મંજૂરી આપે છે ઇન્ટેલ CSME (કન્વર્જ્ડ સિક્યુરિટી એન્ડ મેનેજબિલિટી એન્જિન). આ સમસ્યા છેલ્લાં પાંચ વર્ષમાં રિલીઝ થયેલા મોટા ભાગના ઇન્ટેલ ચિપસેટ્સને અસર કરે છે, પરંતુ પ્રોસેસરની 10મી પેઢી (આઇસ પોઇન્ટ)માં સમસ્યા હવે દેખાતી નથી. ઇન્ટેલ લગભગ એક વર્ષ પહેલા સમસ્યાથી વાકેફ થઈ અને રિલીઝ થઈ ફર્મવેર અપડેટ્સ, જે, જો કે તેઓ ROM માં નબળા કોડને બદલી શકતા નથી, વ્યક્તિગત ઇન્ટેલ CSME મોડ્યુલોના સ્તરે સંભવિત શોષણ માર્ગોને અવરોધિત કરવાનો પ્રયાસ કરો.

પ્લેટફોર્મ રુટ કી મેળવવાના સંભવિત પરિણામોમાં Intel CSME ઘટકોના ફર્મવેર માટે સમર્થન, Intel CSME પર આધારિત મીડિયા એન્ક્રિપ્શન સિસ્ટમ્સનું સમાધાન, તેમજ EPID ઓળખકર્તાઓને ફોર્જ કરવાની શક્યતા (ઉન્નત ગોપનીયતા ID) DRM સુરક્ષાને બાયપાસ કરવા માટે તમારા કમ્પ્યુટરને બીજા તરીકે પસાર કરવા માટે. જો વ્યક્તિગત CSME મોડ્યુલો સાથે ચેડાં કરવામાં આવ્યા હોય, તો Intel એ SVN (સિક્યોરિટી વર્ઝન નંબર) મિકેનિઝમનો ઉપયોગ કરીને સંકળાયેલ કીને ફરીથી બનાવવાની ક્ષમતા પ્રદાન કરી છે. પ્લેટફોર્મ રુટ કીની ઍક્સેસના કિસ્સામાં, આ પદ્ધતિ અસરકારક નથી કારણ કે પ્લેટફોર્મ રુટ કીનો ઉપયોગ ઈન્ટિગ્રિટી કંટ્રોલ બ્લોક (ICVB, ઈન્ટિગ્રિટી કંટ્રોલ વેલ્યુ બ્લોબ) ને એનક્રિપ્ટ કરવા માટે કી જનરેટ કરવા માટે થાય છે, જે મેળવવાથી, બદલામાં, તમને પરવાનગી આપે છે. Intel CSME ફર્મવેર મોડ્યુલમાંથી કોઈપણનો કોડ બનાવવો.

એ નોંધ્યું છે કે પ્લેટફોર્મની રૂટ કી એનક્રિપ્ટેડ સ્વરૂપમાં સંગ્રહિત છે અને સંપૂર્ણ સમાધાન માટે SKS (સિક્યોર કી સ્ટોરેજ) માં સંગ્રહિત હાર્ડવેર કી નક્કી કરવી પણ જરૂરી છે. ઉલ્લેખિત કી અનન્ય નથી અને ઇન્ટેલ ચિપસેટની દરેક પેઢી માટે સમાન છે. SKS માં કી જનરેશન મિકેનિઝમ અવરોધિત થાય તે પહેલાંના તબક્કે બગ કોડને એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે, તે અનુમાન છે કે વહેલા કે પછી આ હાર્ડવેર કી નક્કી કરવામાં આવશે.

સોર્સ: opennet.ru