MSI 펌웨어 공증에 사용되는 유출된 Intel 개인 키

MSI의 정보 시스템에 대한 공격 중에 공격자는 500GB 이상의 회사 내부 데이터를 다운로드할 수 있었습니다. 여기에는 무엇보다도 펌웨어의 소스 코드와 이를 조립하기 위한 관련 도구가 포함되어 있습니다. 가해자들은 비공개를 위해 4만 달러를 요구했지만 MSI는 이를 거부했고 일부 데이터는 공개됐다.

공개된 데이터 중에는 출시된 펌웨어에 디지털 서명을 하고 Intel Boot Guard 기술을 사용하여 보안 부팅을 제공하는 데 사용된 OEM으로 전송된 Intel의 개인 키가 있었습니다. 펌웨어 확인 키가 있으면 가상 또는 수정된 펌웨어에 대한 올바른 디지털 서명을 생성할 수 있습니다. Boot Guard 키를 사용하면 부팅 단계에서 확인된 구성 요소만 실행하는 메커니즘을 우회할 수 있습니다. 예를 들어 UEFI 보안 부팅 확인 부팅 메커니즘을 손상시키는 데 사용할 수 있습니다.

펌웨어 보증 키는 최소 57개 MSI 제품에 영향을 미치고 부트 가드 키는 166개 MSI 제품에 영향을 미칩니다. Boot Guard 키는 MSI 제품 손상에만 국한되지 않으며 11세대, 12세대 및 13세대 Intel 프로세서(예: Intel, Lenovo 및 Supermicro 보드가 언급됨)를 사용하는 다른 제조업체의 장비를 공격하는 데 사용될 수도 있습니다. 또한 공개 키는 OEM 잠금 해제, ISH(Integrated Sensor Hub) 펌웨어 및 SMIP(Signed Master Image Profile)와 같은 Intel CSME(Converged Security and Management Engine) 컨트롤러를 사용하여 다른 검증 메커니즘을 공격하는 데 사용할 수 있습니다.

출처 : opennet.ru