एमएसआई फर्मवेयर को नोटरीकृत करने के लिए उपयोग की जाने वाली इंटेल निजी कुंजी लीक हो गई

एमएसआई की सूचना प्रणाली पर हमले के दौरान, हमलावर कंपनी के 500 जीबी से अधिक आंतरिक डेटा को डाउनलोड करने में कामयाब रहे, जिसमें अन्य चीजों के अलावा, फर्मवेयर के स्रोत कोड और उन्हें असेंबल करने के लिए संबंधित टूल शामिल थे। हमले के अपराधियों ने खुलासा न करने के लिए $4 मिलियन की मांग की, लेकिन एमएसआई ने इनकार कर दिया और कुछ डेटा सार्वजनिक डोमेन में प्रकाशित किया गया।

प्रकाशित डेटा में इंटेल से ओईएम को हस्तांतरित की गई निजी कुंजियाँ थीं, जिनका उपयोग जारी फर्मवेयर पर डिजिटल रूप से हस्ताक्षर करने और इंटेल बूट गार्ड तकनीक का उपयोग करके सुरक्षित बूटिंग सुनिश्चित करने के लिए किया गया था। फ़र्मवेयर सत्यापन कुंजियों की उपस्थिति काल्पनिक या संशोधित फ़र्मवेयर के लिए सही डिजिटल हस्ताक्षर उत्पन्न करना संभव बनाती है। बूट गार्ड कुंजियाँ आपको प्रारंभिक बूट चरण में केवल सत्यापित घटकों को लॉन्च करने के तंत्र को बायपास करने की अनुमति देती हैं, जिसका उपयोग, उदाहरण के लिए, यूईएफआई सिक्योर बूट सत्यापित बूट तंत्र से समझौता करने के लिए किया जा सकता है।

फ़र्मवेयर एश्योरेंस कुंजियाँ कम से कम 57 एमएसआई उत्पादों को प्रभावित करती हैं, और बूट गार्ड कुंजियाँ 166 एमएसआई उत्पादों को प्रभावित करती हैं। यह माना जाता है कि बूट गार्ड कुंजियाँ एमएसआई उत्पादों से समझौता करने तक सीमित नहीं हैं और इसका उपयोग 11वीं, 12वीं और 13वीं पीढ़ी के इंटेल प्रोसेसर (उदाहरण के लिए, इंटेल, लेनोवो और सुपरमाइक्रो बोर्ड का उल्लेख किया गया है) का उपयोग करने वाले अन्य निर्माताओं के उपकरणों पर हमला करने के लिए भी किया जा सकता है। इसके अलावा, प्रकट कुंजियों का उपयोग अन्य सत्यापन तंत्रों पर हमला करने के लिए किया जा सकता है जो इंटेल सीएसएमई (कन्वर्जेड सिक्योरिटी एंड मैनेजमेंट इंजन) नियंत्रक का उपयोग करते हैं, जैसे कि ओईएम अनलॉक, आईएसएच (एकीकृत सेंसर हब) फर्मवेयर और एसएमआईपी (हस्ताक्षरित मास्टर इमेज प्रोफाइल)।

स्रोत: opennet.ru