MSI फर्मवेअर प्रमाणित करण्यासाठी वापरल्या जाणार्‍या लीक केलेल्या इंटेल खाजगी की

एमएसआयच्या माहिती प्रणालीवरील हल्ल्यादरम्यान, हल्लेखोरांनी 500 GB पेक्षा जास्त अंतर्गत कंपनी डेटा डाउनलोड करण्यात व्यवस्थापित केले, ज्यामध्ये इतर गोष्टींसह, फर्मवेअरचे स्त्रोत कोड आणि त्यांच्या असेंब्लीसाठी संबंधित साधनांचा समावेश होता. हल्ल्याच्या गुन्हेगारांनी उघड न करण्यासाठी $4 दशलक्षची मागणी केली, परंतु MSI ने नकार दिला आणि काही डेटा सार्वजनिक डोमेनमध्ये प्रकाशित करण्यात आला.

प्रकाशित केलेल्या डेटामध्ये इंटेलकडून ओईएमकडे हस्तांतरित केलेल्या खाजगी की होत्या, ज्याचा वापर रिलीझ केलेल्या फर्मवेअरवर डिजिटल स्वाक्षरी करण्यासाठी आणि इंटेल बूट गार्ड तंत्रज्ञान वापरून सुरक्षित बूटिंग सुनिश्चित करण्यासाठी केला गेला. फर्मवेअर सत्यापन कीच्या उपस्थितीमुळे काल्पनिक किंवा सुधारित फर्मवेअरसाठी योग्य डिजिटल स्वाक्षरी तयार करणे शक्य होते. बूट गार्ड की तुम्हाला सुरुवातीच्या बूट टप्प्यावर फक्त सत्यापित घटक लॉन्च करण्याच्या यंत्रणेला बायपास करण्याची परवानगी देतात, ज्याचा वापर केला जाऊ शकतो, उदाहरणार्थ, UEFI सुरक्षित बूट सत्यापित बूट यंत्रणा तडजोड करण्यासाठी.

फर्मवेअर अॅश्युरन्स की किमान 57 MSI उत्पादनांवर परिणाम करतात आणि बूट गार्ड की 166 MSI उत्पादनांवर परिणाम करतात. असे गृहीत धरले जाते की बूट गार्ड की केवळ MSI उत्पादनांशी तडजोड करण्यापुरते मर्यादित नाहीत आणि 11व्या, 12व्या आणि 13व्या पिढीतील इंटेल प्रोसेसर (उदाहरणार्थ, इंटेल, लेनोवो आणि सुपरमाइक्रो बोर्डांचा उल्लेख केला आहे) वापरून इतर उत्पादकांकडून उपकरणांवर हल्ला करण्यासाठी देखील वापरल्या जाऊ शकतात. याशिवाय, उघड केलेल्या कळांचा वापर इंटेल CSME (कन्व्हर्ज्ड सिक्युरिटी अँड मॅनेजमेंट इंजिन) कंट्रोलर वापरणाऱ्या इतर पडताळणी यंत्रणेवर हल्ला करण्यासाठी केला जाऊ शकतो, जसे की OEM अनलॉक, ISH (इंटिग्रेटेड सेन्सर हब) फर्मवेअर आणि SMIP (साइन केलेले मास्टर इमेज प्रोफाइल).

स्त्रोत: opennet.ru