Az Intel megerősítette a GitHub-on ismeretlen által közzétett UEFI firmware és BIOS forráskódok hitelességét. Összesen 5,8 GB kód, segédprogram, dokumentáció, blobok és beállítások kerültek nyilvánosságra, amelyek a november 2021-ben megjelent Alder Lake mikroarchitektúrájú processzorokra vonatkozó firmware-ek létrehozásával kapcsolatosak. A közzétett kód legfrissebb módosítása 2022. szeptember 30-án történt.
Az Intel nyilatkozata szerint a kiszivárgás egy harmadik fél hibájából következett be, nem a vállalat infrastruktúrájának kompromittálása miatt. Ezenkívül említik, hogy a nyilvánosan elérhető kód magában foglalja a Project Circuit Breaker programot, amely jutalmakat kínál 500 és 100 000 dollár között a firmware-ek és az Intel termékek biztonsági problémáinak felfedezéséért (a kutatók jutalmat kaphatnak a kiszivárgás tartalma alapján felfedezett sebezhetőségek bejelentéséért).
Nem részletezik, hogy ki volt a kiszivárgás forrása (a firmware-ek összeállításához szükséges eszközökhöz az OEM gyártók és a személyre szabott firmware-ek fejlesztésével foglalkozó cégek fértek hozzá). A közzétett archívum tartalmának elemzése során a Lenovo termékeire jellemző teszteket és szolgáltatásokat találtak ('Lenovo Feature Tag Test Information', 'Lenovo String Service', 'Lenovo Secure Suite', 'Lenovo Cloud Service'), de a Lenovo részvétele a kiszivárgásban még nem megerősített. Az archívumban Insyde Software által készített segédprogramok és könyvtárak is találhatók, amely OEM gyártóknak készít firmware-eket, a git naplóban pedig a LC Future Center egyik munkatársának e-mail címe szerepel, amely különböző OEM gyártók számára gyárt laptopokat. Mindkét cég együttműködik a Lenovóval.
Az Intel véleménye szerint a nyilvánosságra került kód nem tartalmaz bizalmas adatokat vagy olyan összetevőket, amelyek hozzájárulhatnának új sebezhetőségek felfedéséhez. Mark Jermolov, aki az Intel platformok biztonságának kutatására specializálódott, az közzétett archívumban nem dokumentált MSR (Model Specific Registers, amelyek többek között a mikrokód kezelésére, nyomkövetésre és hibakeresésre szolgálnak) regiszterekről talált információkat, amelyek titoktartási megállapodás alá esnek. Továbbá, az archívumban találtak egy zárt kulcsot, amelyet a firmware digitális aláírásának alátámasztására használnak, és amelyet potenciálisan fel lehet használni az Intel Boot Guard védelmének megkerülésére (a kulcs működése nincs megerősítve, nem zárható ki, hogy ez egy tesztkulcs).
Forrás: opennet.ru
