인텔, Alder Lake 칩에 대한 UEFI 코드 유출의 진위 확인

인텔은 알 수 없는 사람이 GitHub에 게시한 UEFI 펌웨어 및 BIOS 소스 코드의 진위를 확인했습니다. 5.8년 2021월에 출시된 Alder Lake 마이크로아키텍처 기반 프로세서가 탑재된 시스템용 펌웨어 생성과 관련된 총 30GB의 코드, 유틸리티, 문서, Blob 및 설정이 게시되었습니다. 게시된 코드의 가장 최근 변경 날짜는 2022년 XNUMX월 XNUMX일이었습니다.

Intel에 따르면 이번 유출은 회사 인프라의 손상으로 인한 것이 아니라 제500자의 잘못으로 인해 발생했습니다. 또한 유출된 코드는 Intel 펌웨어 및 제품의 보안 문제를 식별하면 $100000~$XNUMX의 보상을 제공하는 Project Circuit Breaker 프로그램에 포함되어 있다고 언급됩니다. 새다).

누출의 원인이 정확히 누구인지는 명시되어 있지 않습니다(OEM 장비 제조업체 및 맞춤형 펌웨어를 개발하는 회사는 펌웨어 조립 도구에 액세스할 수 있었습니다). 공개된 아카이브의 내용을 분석한 결과 Lenovo 제품에 특정한 일부 테스트 및 서비스("Lenovo 기능 태그 테스트 정보', "Lenovo 문자열 서비스", "Lenovo Secure Suite", "Lenovo Cloud Service")가 드러났습니다. 아직 유출이 확인되지 않았습니다. 아카이브에는 OEM용 펌웨어를 개발하는 Insyde Software 회사의 유틸리티와 라이브러리도 공개되었으며, git 로그에는 다양한 OEM용 노트북을 생산하는 LC Future Center 회사 직원 중 한 명이 보낸 이메일이 포함되어 있습니다. 두 회사 모두 Lenovo와 협력하고 있습니다.

Intel에 따르면 공개적으로 사용 가능한 코드에는 새로운 취약점 공개에 기여할 수 있는 기밀 데이터나 구성 요소가 포함되어 있지 않습니다. 동시에 Intel 플랫폼의 보안 연구를 전문으로 하는 Mark Ermolov는 공개된 아카이브에서 문서화되지 않은 MSR 레지스터(마이크로코드 관리, 추적 및 디버깅에 사용되는 모델별 레지스터)에 대한 정보를 확인했습니다. 이는 비공개 계약의 적용을 받습니다. 또한, 펌웨어에 디지털 서명하는 데 사용되는 개인 키가 아카이브에서 발견되었으며, 이는 잠재적으로 Intel Boot Guard 보호를 우회하는 데 사용될 수 있습니다(키의 기능은 확인되지 않았습니다. 테스트 키일 가능성이 있습니다).

출처 : opennet.ru