פגיעות בערכות שבבים של אינטל המאפשרת לחלץ את מפתח הבסיס של הפלטפורמה

חוקרים מ-Positive Technologies גילה פגיעות (CVE-2019-0090), המאפשרת, אם יש לך גישה פיזית לציוד, לחלץ את מפתח הבסיס של הפלטפורמה (מפתח שבבים), המשמש כשורש אמון בעת ​​אימות האותנטיות של רכיבי פלטפורמה שונים, כולל TPM (Trusted Platform Module) ו קושחה של UEFI.

הפגיעות נגרמת על ידי באג בחומרה ובקושחה של Intel CSME, שנמצאת ב-boot ROM, מה שמונע את תיקון הבעיה במכשירים שכבר נמצאים בשימוש. עקב נוכחות של חלון במהלך הפעלה מחדש של Intel CSME (לדוגמה, בעת חידוש ממצב שינה), באמצעות מניפולציה של DMA ניתן לכתוב נתונים לזיכרון סטטי של Intel CSME ולשנות טבלאות דפי זיכרון Intel CSME שאותרו כבר כדי ליירט ביצוע, לאחזר את מפתח הפלטפורמה ולהשיג שליטה על יצירת מפתחות הצפנה עבור מודולי Intel CSME. פרטים על ניצול הפגיעות מתוכננים להתפרסם בהמשך.

בנוסף לחילוץ המפתח, השגיאה מאפשרת גם לבצע קוד ברמת הרשאות אפס אינטל CSME (Converged Security and Manageability Engine). הבעיה משפיעה על רוב ערכות השבבים של אינטל שיצאו בחמש השנים האחרונות, אך בדור העשירי של המעבדים (Ice Point) הבעיה כבר לא מופיעה. אינטל התוודעה לבעיה לפני כשנה ופרסמה עדכוני קושחה, שלמרות שהם לא יכולים לשנות את הקוד הפגיע ב-ROM, מנסים לחסום נתיבי ניצול אפשריים ברמה של מודולי Intel CSME בודדים.

ההשלכות האפשריות של השגת מפתח הבסיס של הפלטפורמה כוללות תמיכה בקושחה של רכיבי Intel CSME, פגיעה במערכות הצפנת מדיה המבוססות על Intel CSME, וכן אפשרות לזיוף מזהי EPID (מזהה פרטיות משופר) כדי להעביר את המחשב שלך כאחר כדי לעקוף את הגנת DRM. אם מודולי CSME בודדים נפגעים, אינטל סיפקה את היכולת ליצור מחדש את המפתחות המשויכים באמצעות מנגנון SVN (מספר גרסת אבטחה). במקרה של גישה למפתח הבסיס של הפלטפורמה, מנגנון זה אינו יעיל מכיוון שמפתח הבסיס של הפלטפורמה משמש ליצירת מפתח להצפנת בלוק בקרת השלמות (ICVB, Integrity Control Value Blob), אשר, בתורו, מאפשר לך לזייף את הקוד של כל אחד ממודולי הקושחה של Intel CSME.

יצוין כי מפתח השורש של הפלטפורמה מאוחסן בצורה מוצפנת ולשם פשרה מוחלטת יש צורך בנוסף לקבוע את מפתח החומרה המאוחסן ב- SKS (Secure Key Storage). המפתח שצוין אינו ייחודי והוא זהה עבור כל דור של ערכות שבבים של אינטל. מכיוון שהבאג מאפשר ביצוע קוד בשלב לפני חסימת מנגנון יצירת המפתחות ב-SKS, צופים כי במוקדם או במאוחר מפתח החומרה הזה ייקבע.

מקור: OpenNet.ru