इंटेल चिपसेट में एक भेद्यता जो प्लेटफ़ॉर्म रूट कुंजी को निकालने की अनुमति देती है

पॉजिटिव टेक्नोलॉजीज के शोधकर्ता दिखाया गया भेद्यता (CVE-2019-0090), जो अनुमति देता है, यदि आपके पास उपकरण तक भौतिक पहुंच है, तो प्लेटफ़ॉर्म रूट कुंजी (चिपसेट कुंजी) निकालने के लिए, जिसका उपयोग टीपीएम (विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल) और सहित विभिन्न प्लेटफ़ॉर्म घटकों की प्रामाणिकता की पुष्टि करते समय विश्वास की जड़ के रूप में किया जाता है। यूईएफआई फर्मवेयर।

भेद्यता हार्डवेयर और Intel CSME फ़र्मवेयर में एक बग के कारण होती है, जो बूट ROM में स्थित होता है, जो पहले से उपयोग में आने वाले उपकरणों में समस्या को ठीक होने से रोकता है। इंटेल सीएसएमई पुनरारंभ के दौरान एक विंडो की उपस्थिति के कारण (उदाहरण के लिए, स्लीप मोड से फिर से शुरू करते समय), डीएमए हेरफेर के माध्यम से इंटेल सीएसएमई स्थिर मेमोरी में डेटा लिखना और निष्पादन को रोकने के लिए पहले से ही प्रारंभिक इंटेल सीएसएमई मेमोरी पेज टेबल को संशोधित करना संभव है, प्लेटफ़ॉर्म कुंजी पुनर्प्राप्त करें, और Intel CSME मॉड्यूल के लिए एन्क्रिप्शन कुंजी की पीढ़ी पर नियंत्रण प्राप्त करें। भेद्यता के शोषण का विवरण बाद में प्रकाशित करने की योजना है।

कुंजी निकालने के अलावा, त्रुटि कोड को शून्य विशेषाधिकार स्तर पर निष्पादित करने की भी अनुमति देती है इंटेल CSME (अभिसरण सुरक्षा और प्रबंधनीयता इंजन)। समस्या पिछले पांच वर्षों में जारी अधिकांश इंटेल चिपसेट को प्रभावित करती है, लेकिन 10वीं पीढ़ी के प्रोसेसर (आइस प्वाइंट) में समस्या अब दिखाई नहीं देती है। इंटेल को लगभग एक साल पहले इस समस्या के बारे में पता चला और उसने इसे जारी कर दिया फ़र्मवेयर अद्यतन, जो, हालांकि वे ROM में कमजोर कोड को नहीं बदल सकते हैं, व्यक्तिगत इंटेल CSME मॉड्यूल के स्तर पर संभावित शोषण पथों को अवरुद्ध करने का प्रयास करते हैं।

प्लेटफ़ॉर्म रूट कुंजी प्राप्त करने के संभावित परिणामों में इंटेल सीएसएमई घटकों के फर्मवेयर के लिए समर्थन, इंटेल सीएसएमई पर आधारित मीडिया एन्क्रिप्शन सिस्टम का समझौता, साथ ही ईपीआईडी ​​पहचानकर्ताओं को बनाने की संभावना शामिल है (उन्नत गोपनीयता आईडी) DRM सुरक्षा को बायपास करने के लिए अपने कंप्यूटर को दूसरे कंप्यूटर के रूप में पेश करना। यदि व्यक्तिगत सीएसएमई मॉड्यूल से छेड़छाड़ की जाती है, तो इंटेल ने एसवीएन (सुरक्षा संस्करण संख्या) तंत्र का उपयोग करके संबंधित कुंजी को पुन: उत्पन्न करने की क्षमता प्रदान की है। प्लेटफ़ॉर्म रूट कुंजी तक पहुंच के मामले में, यह तंत्र प्रभावी नहीं है क्योंकि प्लेटफ़ॉर्म रूट कुंजी का उपयोग अखंडता नियंत्रण ब्लॉक (ICVB, इंटीग्रिटी कंट्रोल वैल्यू ब्लॉब) को एन्क्रिप्ट करने के लिए एक कुंजी उत्पन्न करने के लिए किया जाता है, जिसे प्राप्त करने से, बदले में, आपको अनुमति मिलती है। किसी भी Intel CSME फ़र्मवेयर मॉड्यूल का कोड बनाएं।

यह ध्यान दिया जाता है कि प्लेटफ़ॉर्म की रूट कुंजी एन्क्रिप्टेड रूप में संग्रहीत की जाती है और पूर्ण समझौते के लिए एसकेएस (सिक्योर की स्टोरेज) में संग्रहीत हार्डवेयर कुंजी को निर्धारित करना अतिरिक्त रूप से आवश्यक है। निर्दिष्ट कुंजी अद्वितीय नहीं है और इंटेल चिपसेट की प्रत्येक पीढ़ी के लिए समान है। चूंकि बग एसकेएस में कुंजी निर्माण तंत्र के अवरुद्ध होने से पहले एक चरण में कोड को निष्पादित करने की अनुमति देता है, इसलिए यह अनुमान लगाया जाता है कि देर-सबेर यह हार्डवेयर कुंजी निर्धारित हो जाएगी।

स्रोत: opennet.ru