Ранливост во чипсетите на Интел што овозможува извлекување на коренскиот клуч на платформата

Истражувачи од Позитивни технологии идентификувани ранливост (CVE-2019-0090), што овозможува, доколку имате физички пристап до опремата, да го извлечете коренскиот клуч на платформата (клуч за чипсет), кој се користи како корен на доверба при потврдување на автентичноста на различни компоненти на платформата, вклучувајќи го и TPM (Модул на доверлива платформа) и Фирмверот на UEFI.

Ранливоста е предизвикана од грешка во хардверот и фирмверот на Intel CSME, кој се наоѓа во ROM-от за подигање, што спречува проблемот да се поправи кај уредите што веќе се користат. Поради присуството на прозорец за време на рестартирање на Intel CSME (на пример, кога се продолжува од режим на мирување), преку манипулација со DMA е можно да се запишуваат податоци во статичката меморија на Intel CSME и да се менуваат веќе иницијализираните табели на страници за мемориски Intel CSME за да се пресретне извршувањето. земете го клучот на платформата и добијте контрола над генерирањето клучеви за шифрирање за Intel CSME модулите. Деталите за искористување на ранливоста се планира да бидат објавени подоцна.

Покрај извлекувањето на клучот, грешката овозможува и извршување на кодот на ниво на нула привилегии Интел CSME (Конвергиран мотор за безбедност и управливост). Проблемот ги погодува повеќето чипсети на Intel објавени во последните пет години, но во 10-тата генерација на процесори (Ice Point) проблемот повеќе не се појавува. Интел стана свесен за проблемот пред околу една година и го објави ажурирања на фирмверот, кои, иако не можат да го променат ранливиот код во ROM-от, се обидуваат да блокираат можни патеки за експлоатација на ниво на поединечни Intel CSME модули.

Можните последици од добивањето на коренскиот клуч на платформата вклучуваат поддршка за фирмверот на компонентите Intel CSME, компромис на системи за шифрирање медиуми базирани на Intel CSME, како и можност за фалсификување EPID идентификатори (Подобрен ID за приватност) да го предадете вашиот компјутер како друг за да ја заобиколите заштитата од DRM. Доколку поединечните CSME модули се компромитирани, Intel обезбеди можност за регенерирање на поврзаните клучеви со помош на механизмот SVN (Број на верзијата за безбедност). Во случај на пристап до коренскиот клуч на платформата, овој механизам не е ефикасен бидејќи коренскиот клуч на платформата се користи за генерирање клуч за шифрирање на контролниот блок на интегритет (ICVB, Integrity Control Value Blob), што, пак, ви овозможува да фалсификувај го кодот на кој било од модулите на фирмверот на Intel CSME.

Забележано е дека коренскиот клуч на платформата се чува во шифрирана форма и за целосен компромис дополнително е неопходно да се одреди хардверскиот клуч зачуван во SKS (Secure Key Storage). Наведениот клуч не е единствен и е ист за секоја генерација на Intel чипсети. Бидејќи грешката дозволува извршување на кодот во фаза пред да се блокира механизмот за генерирање клучеви во SKS, се предвидува дека порано или подоцна овој хардверски клуч ќе биде одреден.

Извор: opennet.ru