MSI ഫേംവെയർ നോട്ടറൈസ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന ഇന്റൽ സ്വകാര്യ കീകൾ ചോർന്നു

MSI-യുടെ വിവര സംവിധാനങ്ങൾക്കെതിരായ ആക്രമണത്തിനിടെ, കമ്പനിയുടെ ആന്തരിക ഡാറ്റയുടെ 500 GB-ൽ കൂടുതൽ ഡൗൺലോഡ് ചെയ്യാൻ ആക്രമണകാരികൾക്ക് കഴിഞ്ഞു, മറ്റ് കാര്യങ്ങളിൽ, ഫേംവെയറിന്റെ സോഴ്‌സ് കോഡുകളും അവ കൂട്ടിച്ചേർക്കുന്നതിനുള്ള അനുബന്ധ ഉപകരണങ്ങളും ഉൾപ്പെടുന്നു. വെളിപ്പെടുത്താതിരിക്കാൻ ആക്രമണം നടത്തിയവർ 4 മില്യൺ ഡോളർ ആവശ്യപ്പെട്ടു, എന്നാൽ MSI നിരസിക്കുകയും ചില വിവരങ്ങൾ പൊതുസഞ്ചയത്തിൽ പ്രസിദ്ധീകരിക്കുകയും ചെയ്തു.

പ്രസിദ്ധീകരിച്ച ഡാറ്റയിൽ ഇന്റലിൽ നിന്ന് OEM-കളിലേക്ക് കൈമാറ്റം ചെയ്യപ്പെട്ട സ്വകാര്യ കീകൾ ഉൾപ്പെടുന്നു, അവ പുറത്തിറക്കിയ ഫേംവെയറുകൾ ഡിജിറ്റലായി സൈൻ ചെയ്യാനും ഇന്റൽ ബൂട്ട് ഗാർഡ് സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് സുരക്ഷിതമായ ബൂട്ടിംഗ് ഉറപ്പാക്കാനും ഉപയോഗിച്ചു. ഫേംവെയർ വെരിഫിക്കേഷൻ കീകളുടെ സാന്നിധ്യം സാങ്കൽപ്പികമോ പരിഷ്കരിച്ചതോ ആയ ഫേംവെയറിനായി ശരിയായ ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കുന്നത് സാധ്യമാക്കുന്നു. ബൂട്ട് ഗാർഡ് കീകൾ പ്രാരംഭ ബൂട്ട് ഘട്ടത്തിൽ പരിശോധിച്ച ഘടകങ്ങൾ മാത്രം ലോഞ്ച് ചെയ്യുന്ന മെക്കാനിസം മറികടക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന്, UEFI സുരക്ഷിത ബൂട്ട് പരിശോധിച്ചുറപ്പിച്ച ബൂട്ട് മെക്കാനിസത്തിൽ വിട്ടുവീഴ്ച ചെയ്യാൻ ഇത് ഉപയോഗിക്കാം.

ഫേംവെയർ അഷ്വറൻസ് കീകൾ കുറഞ്ഞത് 57 MSI ഉൽപ്പന്നങ്ങളെയെങ്കിലും ബൂട്ട് ഗാർഡ് കീകൾ 166 MSI ഉൽപ്പന്നങ്ങളെ ബാധിക്കുന്നു. ബൂട്ട് ഗാർഡ് കീകൾ എംഎസ്ഐ ഉൽപ്പന്നങ്ങൾ വിട്ടുവീഴ്ച ചെയ്യുന്നതിൽ പരിമിതപ്പെടുത്തിയിട്ടില്ലെന്നും 11, 12, 13 തലമുറ ഇന്റൽ പ്രോസസറുകൾ (ഉദാഹരണത്തിന്, ഇന്റൽ, ലെനോവോ, സൂപ്പർമൈക്രോ ബോർഡുകൾ സൂചിപ്പിച്ചിരിക്കുന്നു) ഉപയോഗിച്ച് മറ്റ് നിർമ്മാതാക്കളിൽ നിന്നുള്ള ഉപകരണങ്ങളെ ആക്രമിക്കാനും ഉപയോഗിക്കാമെന്നും അനുമാനിക്കപ്പെടുന്നു. കൂടാതെ, ഒഇഎം അൺലോക്ക്, ഐഎസ്എച്ച് (ഇന്റഗ്രേറ്റഡ് സെൻസർ ഹബ്) ഫേംവെയർ, എസ്എംഐപി (സൈൻഡ് മാസ്റ്റർ ഇമേജ് പ്രൊഫൈൽ) തുടങ്ങിയ ഇന്റൽ സിഎസ്എംഇ (കൺവേർജ്ഡ് സെക്യൂരിറ്റി ആൻഡ് മാനേജ്‌മെന്റ് എഞ്ചിൻ) കൺട്രോളർ ഉപയോഗിക്കുന്ന മറ്റ് സ്ഥിരീകരണ സംവിധാനങ്ങളെ ആക്രമിക്കാൻ വെളിപ്പെടുത്തിയ കീകൾ ഉപയോഗിക്കാം.

അവലംബം: opennet.ru