लीक गरिएको इंटेल निजी कुञ्जीहरू MSI फर्मवेयर नोटराइज गर्न प्रयोग गरियो

MSI को सूचना प्रणालीहरूमा आक्रमणको क्रममा, आक्रमणकारीहरूले कम्पनीको आन्तरिक डाटाको 500 GB भन्दा बढी डाउनलोड गर्न व्यवस्थित गरे, जसमा अन्य चीजहरू मध्ये, फर्मवेयरको स्रोत कोडहरू र तिनीहरूलाई जम्मा गर्न सम्बन्धित उपकरणहरू समावेश छन्। अपराधीहरूले गैर खुलासाको लागि $ 4 मिलियनको माग गरे, तर MSI ले अस्वीकार गर्यो र केही डाटा सार्वजनिक गरियो।

प्रकाशित डाटा मध्ये इंटेलका निजी कुञ्जीहरू OEM मा पठाइएका थिए, जुन डिजिटल रूपमा जारी गरिएको फर्मवेयरमा हस्ताक्षर गर्न र इंटेल बुट गार्ड टेक्नोलोजी प्रयोग गरेर सुरक्षित बुट प्रदान गर्न प्रयोग गरिएको थियो। फर्मवेयर प्रमाणिकरण कुञ्जीहरूको उपस्थितिले काल्पनिक वा परिमार्जित फर्मवेयरको लागि सही डिजिटल हस्ताक्षरहरू उत्पन्न गर्न सम्भव बनाउँछ। बुट गार्ड कुञ्जीहरूले तपाईंलाई बुट चरणमा प्रमाणित कम्पोनेन्टहरू मात्र सुरू गर्नका लागि संयन्त्रलाई बाइपास गर्न अनुमति दिन्छ, जुन प्रयोग गर्न सकिन्छ, उदाहरणका लागि, UEFI सुरक्षित बुट प्रमाणित बुट संयन्त्रलाई सम्झौता गर्न।

फर्मवेयर आश्वासन कुञ्जीहरूले कम्तिमा 57 MSI उत्पादनहरूलाई असर गर्छ, र बुट गार्ड कुञ्जीहरूले 166 MSI उत्पादनहरूलाई असर गर्छ। बुट गार्ड कुञ्जीहरू MSI उत्पादनहरू सम्झौता गर्नमा सीमित हुने अपेक्षा गरिएको छैन र 11 औं, 12 औं र 13 औं पुस्ताको Intel प्रोसेसरहरू (उदाहरणका लागि, Intel, Lenovo, र Supermicro बोर्डहरू उल्लेख गरिएका छन्) प्रयोग गरेर अन्य निर्माताहरूबाट उपकरणहरू आक्रमण गर्न प्रयोग गर्न सकिन्छ। थप रूपमा, सार्वजनिक कुञ्जीहरू Intel CSME (कन्भर्ज्ड सेक्युरिटी र म्यानेजमेन्ट इन्जिन) नियन्त्रक, जस्तै OEM अनलक, ISH (एकीकृत सेन्सर हब) फर्मवेयर, र SMIP (साइन गरिएको मास्टर छवि प्रोफाइल) प्रयोग गरेर अन्य प्रमाणीकरण संयन्त्रहरूमा आक्रमण गर्न प्रयोग गर्न सकिन्छ।

स्रोत: opennet.ru