Ko te whakaraeraetanga i roto i nga maramara Intel e taea ai te tango i te matua o te turanga

Nga Kairangahau mai i nga Hangarau Pai whakakitea whakaraeraetanga (CVE-2019-0090), ka taea, ki te whai waahi tinana koe ki nga taputapu, ki te tango i te taviri pakiaka o te papa (Chipset key), ka whakamahia hei pakiaka o te whakawhirinaki ina manatoko i te pono o nga momo waahanga, tae atu ki te TPM (Trusted Platform Module) me UEFI mārō.

Ko te whakaraeraetanga i puta mai i te pepeke i roto i te taputapu me te Intel CSME firmware, kei roto i te boot ROM, ka aukati i te raru ki te whakatika i nga taputapu kua whakamahia. Na te ahua o te matapihi i te wa e whakaara ano a Intel CSME (hei tauira, i te wa e hoki mai ana i te aratau moe), na roto i te mahi DMA ka taea te tuhi raraunga ki te Intel CSME maharatanga pateko me te whakarereke i nga ripanga wharangi mahara Intel CSME kua arawhitia hei haukoti i te mahi. tikina te taviri turanga, ka whiwhi mana whakahaere mo te whakangao i nga taviri whakamunatanga mo nga waahanga Intel CSME. Ko nga korero mo te whakamahi i te whakaraeraetanga kua whakamaheretia hei whakaputa i muri mai.

I tua atu i te tango i te matua, ka taea e te hapa te mahi waehere i te taumata mana kore Intel CSME (Te Haumarutanga Whakawhiti me te Miihini Whakahaere). Ko te raruraru ka pa ki te nuinga o nga maramara Intel i tukuna i roto i nga tau e rima kua pahure ake nei, engari i te 10 o nga whakatipuranga o nga tukatuka (Ice Point) kua kore te raruraru e puta. I mohio a Intel mo te raru mo te tau ki muri ka tukuna whakahōunga mārō, ahakoa kaore e taea e raatau te whakarereke i te waehere whakaraerae i roto i te ROM, ka ngana ki te aukati i nga huarahi whakamahi i te taumata o nga waahanga Intel CSME takitahi.

Ko nga hua ka puta pea mo te whiwhi i te matua o te papaaapapa ko te tautoko mo te firmware o nga waahanga Intel CSME, te whakararu i nga punaha whakamunatanga pāpāho i runga i te Intel CSME, me te kaha ki te hanga i nga tohu tohu EPID (TT Tūmataiti Whakarei) ki te tuku atu i to rorohiko hei tetahi atu ki te karo i te tiaki DRM. Mena ka taupatupatuhia nga waahanga CSME takitahi, kua whakaratohia e Intel te kaha ki te whakahou i nga taviri e hono ana ma te whakamahi i te SVN (Security Version Number). Mena ka uru atu ki te taviri pakiaka papa, kaore tenei tikanga e whai hua mai i te mea ka whakamahia te matua o te papaaaa ki te whakaputa i tetahi ki te whakamuna i te poraka mana tika (ICVB, Integrity Control Value Blob), ka taea e koe te tiki. hangahia te waehere o tetahi o nga waahanga rorohiko Intel CSME.

E tohuhia ana ko te matua o te papaaapapa kei te rongoa i roto i te ahua whakamunatia, a mo te whakaraeraetanga he mea tika ano kia whakatauhia te taviri taputapu kei roto i te SKS (Pupuri Kī Haumaru). Ko te taviri kua tohua ehara i te mea ahurei, he rite tonu mo ia reanga o nga maramara Intel. I te mea ka taea e te pepeha te mahi i te waehere i tetahi waahi i mua i te aukati i te tikanga whakangao matua i roto i te SKS, e matapaehia ana ka whakatauhia tenei matua taputapu.

Source: opennet.ru

Tāpiri i te kōrero