ភាពងាយរងគ្រោះនៅក្នុងបន្ទះឈីប Intel ដែលអនុញ្ញាតឱ្យទាញយកគន្លឹះ root របស់វេទិកា

អ្នកស្រាវជ្រាវមកពីបច្ចេកវិទ្យាវិជ្ជមាន កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2019-0090) ដែលអនុញ្ញាតឱ្យ ប្រសិនបើអ្នកមានសិទ្ធិចូលប្រើឧបករណ៍ប្រើប្រាស់ ដើម្បីទាញយកគន្លឹះ root នៃវេទិកា (Chipset key) ដែលត្រូវបានប្រើជាឫសគល់នៃការជឿទុកចិត្ត នៅពេលផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃសមាសធាតុវេទិកាផ្សេងៗ រួមទាំង TPM (ម៉ូឌុលវេទិកាដែលអាចទុកចិត្តបាន) និង កម្មវិធីបង្កប់ UEFI ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពី bug នៅក្នុង hardware និង Intel CSME firmware ដែលមានទីតាំងនៅក្នុង boot ROM ដែលការពារបញ្ហាពីការត្រូវបានជួសជុលនៅក្នុងឧបករណ៍ដែលកំពុងប្រើប្រាស់រួចហើយ។ ដោយសារតែវត្តមាននៃបង្អួចកំឡុងពេលចាប់ផ្តើម Intel CSME ឡើងវិញ (ឧទាហរណ៍នៅពេលបន្តពីរបៀបគេង) តាមរយៈការរៀបចំ DMA វាអាចធ្វើទៅបានដើម្បីសរសេរទិន្នន័យទៅអង្គចងចាំឋិតិវន្ត Intel CSME និងកែប្រែតារាងទំព័រអង្គចងចាំ Intel CSME ដែលបានចាប់ផ្តើមរួចហើយ ដើម្បីស្ទាក់ចាប់ការប្រតិបត្តិ។ ទាញយកសោវេទិកា និងទទួលបានការគ្រប់គ្រងលើការបង្កើតសោអ៊ិនគ្រីបសម្រាប់ម៉ូឌុល Intel CSME ។ ព័ត៌មានលម្អិតនៃការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះត្រូវបានគ្រោងនឹងចេញផ្សាយនៅពេលក្រោយ។

បន្ថែមពីលើការទាញយកសោ កំហុសក៏អនុញ្ញាតឱ្យដំណើរការកូដនៅកម្រិតសិទ្ធិសូន្យ ក្រុមហ៊ុន Intel CSME (ម៉ាស៊ីនសុវត្ថិភាព និងការគ្រប់គ្រងរួមបញ្ចូលគ្នា)។ បញ្ហានេះប៉ះពាល់ដល់បន្ទះឈីប Intel ភាគច្រើនដែលបានចេញផ្សាយក្នុងរយៈពេល 10 ឆ្នាំចុងក្រោយនេះ ប៉ុន្តែនៅក្នុងជំនាន់ទី 2019 នៃដំណើរការ (Ice Point) បញ្ហាលែងលេចឡើងទៀតហើយ។ ក្រុមហ៊ុន Intel បានដឹងពីបញ្ហាប្រហែលមួយឆ្នាំមុន ហើយបានចេញផ្សាយ ការអាប់ដេតកម្មវិធីបង្កប់ដែលទោះបីជាពួកគេមិនអាចផ្លាស់ប្តូរកូដដែលងាយរងគ្រោះនៅក្នុង ROM ក៏ដោយ ក៏ព្យាយាមបិទផ្លូវនៃការកេងប្រវ័ញ្ចដែលអាចកើតមាននៅកម្រិតនៃម៉ូឌុល Intel CSME នីមួយៗ។

ផលវិបាកដែលអាចកើតមាននៃការទទួលបានកូនសោររបស់វេទិការួមមានការគាំទ្រកម្មវិធីបង្កប់នៃសមាសធាតុ Intel CSME ការសម្របសម្រួលនៃប្រព័ន្ធអ៊ិនគ្រីបប្រព័ន្ធផ្សព្វផ្សាយដោយផ្អែកលើ Intel CSME ក៏ដូចជាលទ្ធភាពនៃការក្លែងបន្លំអត្តសញ្ញាណ EPID (លេខសម្គាល់ឯកជនភាពដែលប្រសើរឡើង) ដើម្បីបិទកុំព្យូទ័ររបស់អ្នកជាមួយផ្សេងទៀតដើម្បីចៀសវៀងការការពារ DRM ។ ប្រសិនបើម៉ូឌុល CSME នីមួយៗត្រូវបានសម្របសម្រួលនោះ Intel បានផ្តល់សមត្ថភាពក្នុងការបង្កើតសោដែលពាក់ព័ន្ធឡើងវិញដោយប្រើយន្តការ SVN (លេខកំណែសុវត្ថិភាព) ។ នៅក្នុងករណីនៃការចូលប្រើសោ root របស់វេទិកា យន្តការនេះមិនមានប្រសិទ្ធភាពទេ ដោយសារកូនសោររបស់វេទិកាត្រូវបានប្រើដើម្បីបង្កើតកូនសោសម្រាប់ការអ៊ិនគ្រីបប្លុកត្រួតពិនិត្យភាពសុចរិត (ICVB, Integrity Control Value Blob) ការទទួលបានដែលអនុញ្ញាតឲ្យអ្នក បង្កើតកូដនៃម៉ូឌុលកម្មវិធីបង្កប់ Intel CSME ណាមួយ។

វាត្រូវបានកត់សម្គាល់ថាសោរ root នៃវេទិកាត្រូវបានរក្សាទុកក្នុងទម្រង់ដែលបានអ៊ិនគ្រីប ហើយសម្រាប់ការសម្របសម្រួលពេញលេញ វាចាំបាច់ក្នុងការកំណត់បន្ថែមលើ hardware key ដែលរក្សាទុកក្នុង SKS (Secure Key Storage)។ គ្រាប់ចុចដែលបានបញ្ជាក់គឺមិនមានតែមួយទេ ហើយគឺដូចគ្នាសម្រាប់ជំនាន់នីមួយៗនៃបន្ទះឈីប Intel។ ដោយសារកំហុសអនុញ្ញាតឱ្យកូដត្រូវបានប្រតិបត្តិនៅដំណាក់កាលមួយ មុនពេលយន្តការបង្កើតកូនសោនៅក្នុង SKS ត្រូវបានរារាំង វាត្រូវបានព្យាករណ៍ថាមិនយូរមិនឆាប់សោផ្នែករឹងនេះនឹងត្រូវបានកំណត់។

ប្រភព: opennet.ru