מפתחות פרטיים של אינטל דלפו המשמשים לאישור קושחת MSI על ידי נוטריון

במהלך המתקפה על מערכות המידע של MSI, הצליחו התוקפים להוריד יותר מ-500 גיגה-בייט של נתוני חברה פנימיים, המכילים בין היתר את קודי המקור של הקושחה וכלים נלווים להרכבתם. מבצעי התקיפה דרשו 4 מיליון דולר בגין אי חשיפה, אך MSI סירבה וחלק מהנתונים פורסמו ברשות הרבים.

בין הנתונים שפורסמו היו מפתחות פרטיים של אינטל שהועברו ליצרני OEM, ששימשו לחתימה דיגיטלית של קושחה שפורסמה ולהבטחת אתחול מאובטח באמצעות טכנולוגיית Intel Boot Guard. נוכחותם של מפתחות אימות קושחה מאפשרת ליצור חתימות דיגיטליות נכונות עבור קושחה פיקטיבית או שונה. מפתחות Boot Guard מאפשרים לך לעקוף את המנגנון של השקת רכיבים מאומתים בלבד בשלב האתחול הראשוני, אשר ניתן להשתמש בהם, למשל, כדי לסכן את מנגנון האתחול מאומת של UEFI Secure Boot.

מפתחות אבטחת קושחה משפיעים על לפחות 57 מוצרי MSI, ומפתחות Boot Guard משפיעים על 166 מוצרי MSI. ההנחה היא שמקשי Boot Guard אינם מוגבלים למוצרי MSI מתפשרים וניתן להשתמש בהם גם כדי לתקוף ציוד מיצרנים אחרים המשתמשים במעבדי אינטל מהדור ה-11, 12 וה-13 (לדוגמה, מוזכרים לוחות Intel, Lenovo ו-Supermicro). בנוסף, ניתן להשתמש במפתחות שנחשפו כדי לתקוף מנגנוני אימות אחרים המשתמשים בבקר Intel CSME (Converged Security and Management Engine), כגון פתיחת נעילה של OEM, קושחת ISH (Integrated Sensor Hub) ו-SMIP (Signed Master Image Profile).

מקור: OpenNet.ru