플랫폼 루트 키 추출을 허용하는 Intel 칩셋의 취약점

포지티브 테크놀로지스 연구원 노출된 취약점(CVE-2019-0090)를 통해 장비에 물리적으로 접근할 수 있는 경우 플랫폼 루트 키(칩셋 키)를 추출할 수 있습니다. 이는 TPM(Trusted Platform Module)을 포함한 다양한 플랫폼 구성 요소의 신뢰성을 검증할 때 신뢰 루트로 사용됩니다. UEFI 펌웨어.

이 취약점은 부트 ROM에 있는 하드웨어 및 Intel CSME 펌웨어의 버그로 인해 발생하며, 이로 인해 이미 사용 중인 장치에서 문제가 해결되지 않습니다. Intel CSME를 다시 시작하는 동안(예: 절전 모드에서 다시 시작할 때) 창이 존재하기 때문에 DMA 조작을 통해 Intel CSME 정적 메모리에 데이터를 쓰고 이미 초기화된 Intel CSME 메모리 페이지 테이블을 수정하여 실행을 가로챌 수 있습니다. 플랫폼 키를 검색하고 인텔 CSME 모듈에 대한 암호화 키 생성에 대한 제어권을 얻습니다. 취약점 악용에 대한 자세한 내용은 추후 공개될 예정입니다.

키를 추출하는 것 외에도 오류로 인해 코드가 XNUMX 권한 수준에서 실행될 수도 있습니다. 인텔 CSME (융합 보안 및 관리 효율성 엔진). 이 문제는 지난 10년 동안 출시된 대부분의 인텔 칩셋에 영향을 주지만, 2019세대 프로세서(아이스 포인트)에서는 더 이상 문제가 나타나지 않습니다. 인텔은 약 XNUMX년 전쯤 이 문제를 인지하고 출시했다. 펌웨어 업데이트, 이는 ROM의 취약한 코드를 변경할 수는 없지만 개별 Intel CSME 모듈 수준에서 가능한 악용 경로를 차단하려고 시도합니다.

플랫폼 루트 키를 획득하면 Intel CSME 구성 요소의 펌웨어 지원, Intel CSME 기반 미디어 암호화 시스템 손상, EPID 식별자 위조 가능성 등이 발생할 수 있습니다(강화된 개인 정보 보호 ID) DRM 보호를 우회하기 위해 자신의 컴퓨터를 다른 컴퓨터로 가장합니다. 개별 CSME 모듈이 손상된 경우 인텔은 SVN(보안 버전 번호) 메커니즘을 사용하여 관련 키를 재생성하는 기능을 제공했습니다. 플랫폼 루트 키에 액세스하는 경우 플랫폼 루트 키를 사용하여 무결성 제어 블록(ICVB, 무결성 제어 값 Blob)을 암호화하기 위한 키를 생성하고 이를 획득하여 다음을 수행할 수 있으므로 이 메커니즘은 효과적이지 않습니다. Intel CSME 펌웨어 모듈의 코드를 위조합니다.

플랫폼의 루트 키는 암호화된 형태로 저장되며 완전한 손상을 위해서는 SKS(Secure Key Storage)에 저장된 하드웨어 키를 추가로 확인해야 합니다. 지정된 키는 고유하지 않으며 Intel 칩셋의 각 세대마다 동일합니다. 이 버그로 인해 SKS의 키 생성 메커니즘이 차단되기 전 단계에서 코드가 실행될 수 있으므로 조만간 이 하드웨어 키가 결정될 것으로 예상됩니다.

출처 : opennet.ru