ຊ່ອງໂຫວ່ໃນຊິບເຊັດ Intel ທີ່ອະນຸຍາດໃຫ້ສະກັດລະຫັດຮາກຂອງເວທີ

ນັກຄົ້ນຄວ້າຈາກເຕັກໂນໂລຢີໃນທາງບວກ ກໍານົດ ຄວາມອ່ອນແອ (CVE-2019-0090), ເຊິ່ງອະນຸຍາດໃຫ້, ຖ້າທ່ານມີການເຂົ້າເຖິງອຸປະກອນທາງດ້ານຮ່າງກາຍ, ເພື່ອສະກັດລະຫັດຮາກຂອງເວທີ (ລະຫັດ Chipset), ເຊິ່ງຖືກນໍາໃຊ້ເປັນຮາກຂອງຄວາມໄວ້ວາງໃຈໃນເວລາທີ່ການກວດສອບຄວາມຖືກຕ້ອງຂອງອົງປະກອບເວທີຕ່າງໆ, ລວມທັງ TPM (ໂມດູນເວທີທີ່ເຊື່ອຖືໄດ້) ແລະ. ເຟີມແວ UEFI.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກ bug ໃນຮາດແວແລະເຟີມແວ Intel CSME, ເຊິ່ງຕັ້ງຢູ່ໃນ boot ROM, ເຊິ່ງປ້ອງກັນບໍ່ໃຫ້ບັນຫາຖືກແກ້ໄຂໃນອຸປະກອນທີ່ໃຊ້ແລ້ວ. ເນື່ອງຈາກການປະກົດຕົວຂອງປ່ອງຢ້ຽມໃນລະຫວ່າງການເປີດ Intel CSME ຄືນໃໝ່ (ຕົວຢ່າງ, ເມື່ອເລີ່ມຈາກໂໝດນອນ), ໂດຍຜ່ານການຈັດການ DMA ມັນເປັນໄປໄດ້ທີ່ຈະຂຽນຂໍ້ມູນໃສ່ຫນ່ວຍຄວາມຈໍາຄົງທີ່ຂອງ Intel CSME ແລະດັດແປງຕາຕະລາງຫນ້າຫນ່ວຍຄວາມຈໍາ Intel CSME ເບື້ອງຕົ້ນເພື່ອຂັດຂວາງການປະຕິບັດ, ດຶງເອົາລະຫັດແພລະຕະຟອມ, ແລະໄດ້ຮັບການຄວບຄຸມການຜະລິດລະຫັດການເຂົ້າລະຫັດສໍາລັບໂມດູນ Intel CSME. ລາຍ​ລະ​ອຽດ​ຂອງ​ການ​ຂູດ​ຮີດ​ຊ່ອງ​ຫວ່າງ​ແມ່ນ​ມີ​ແຜນ​ທີ່​ຈະ​ໄດ້​ຮັບ​ການ​ພິມ​ເຜີຍ​ແຜ່​ພາຍ​ຫຼັງ​.

ນອກເຫນືອຈາກການສະກັດລະຫັດ, ຂໍ້ຜິດພາດຍັງອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຢູ່ໃນລະດັບສູນສິດທິພິເສດ. Intel CSME (Converged Security and Manageability Engine). ບັນຫາດັ່ງກ່າວສົ່ງຜົນກະທົບຕໍ່ຊິບເຊັດ Intel ສ່ວນໃຫຍ່ທີ່ປ່ອຍອອກມາໃນໄລຍະ 10 ປີທີ່ຜ່ານມາ, ແຕ່ໃນການຜະລິດທີ 2019 ຂອງໂປເຊດເຊີ (Ice Point) ບັນຫາຈະບໍ່ປາກົດອີກຕໍ່ໄປ. Intel ໄດ້ຮັບຮູ້ບັນຫາປະມານຫນຶ່ງປີກ່ອນຫນ້ານີ້ແລະປ່ອຍອອກມາ ອັບເດດເຟີມແວ, ເຊິ່ງ, ເຖິງແມ່ນວ່າພວກເຂົາບໍ່ສາມາດປ່ຽນລະຫັດທີ່ມີຄວາມສ່ຽງໃນ ROM, ພະຍາຍາມສະກັດເສັ້ນທາງການຂຸດຄົ້ນທີ່ເປັນໄປໄດ້ໃນລະດັບຂອງແຕ່ລະໂມດູນ Intel CSME.

ຜົນສະທ້ອນທີ່ເປັນໄປໄດ້ຂອງການໄດ້ຮັບລະຫັດຮາກຂອງເວທີປະກອບມີການສະຫນັບສະຫນູນເຟີມແວຂອງອົງປະກອບ Intel CSME, ການປະນີປະນອມຂອງລະບົບການເຂົ້າລະຫັດສື່ໂດຍອີງໃສ່ Intel CSME, ເຊັ່ນດຽວກັນກັບຄວາມເປັນໄປໄດ້ຂອງການປອມແປງຕົວລະບຸ EPID (ID ຄວາມເປັນສ່ວນຕົວທີ່ປັບປຸງ) ເພື່ອຜ່ານຄອມພິວເຕີຂອງທ່ານເປັນເຄື່ອງອື່ນເພື່ອຂ້າມການປົກປ້ອງ DRM. ຖ້າໂມດູນ CSME ສ່ວນບຸກຄົນຖືກທໍາລາຍ, Intel ໄດ້ສະຫນອງຄວາມສາມາດໃນການສ້າງໃຫມ່ຂອງກະແຈທີ່ກ່ຽວຂ້ອງໂດຍໃຊ້ກົນໄກ SVN (Security Version Number). ໃນກໍລະນີຂອງການເຂົ້າເຖິງລະຫັດຮາກຂອງແພລະຕະຟອມ, ກົນໄກນີ້ບໍ່ມີປະສິດທິພາບເນື່ອງຈາກລະຫັດຮາກຂອງແພລະຕະຟອມຖືກໃຊ້ເພື່ອສ້າງລະຫັດສໍາລັບການເຂົ້າລະຫັດບລັອກການຄວບຄຸມຄວາມຊື່ສັດ (ICVB, Integrity Control Value Blob), ການໄດ້ຮັບທີ່, ໃນທາງກັບກັນ, ຊ່ວຍໃຫ້ທ່ານສາມາດ ປອມລະຫັດຂອງໂມດູນເຟີມແວ Intel CSME ໃດໆ .

ມັນໄດ້ຖືກສັງເກດເຫັນວ່າກຸນແຈຮາກຂອງແພລະຕະຟອມຖືກເກັບໄວ້ໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດແລະສໍາລັບການປະນີປະນອມທີ່ສົມບູນ, ມັນຈໍາເປັນຕ້ອງກໍານົດລະຫັດຮາດແວທີ່ເກັບໄວ້ໃນ SKS (ການເກັບຮັກສາກະແຈທີ່ປອດໄພ). ກະແຈທີ່ລະບຸນັ້ນບໍ່ສະເພາະ ແລະຄືກັນສຳລັບແຕ່ລະລຸ້ນຂອງຊິບເຊັດ Intel. ເນື່ອງຈາກ bug ອະນຸຍາດໃຫ້ລະຫັດຖືກປະຕິບັດຢູ່ໃນຂັ້ນຕອນກ່ອນທີ່ກົນໄກການຜະລິດທີ່ສໍາຄັນໃນ SKS ຈະຖືກບລັອກ, ມັນຄາດຄະເນວ່າບໍ່ດົນຫຼືຫຼັງຈາກນັ້ນລະຫັດຮາດແວນີ້ຈະຖືກກໍານົດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru