प्लेटफर्म रूट कुञ्जी निकाल्न अनुमति दिने इंटेल चिपसेटहरूमा एउटा जोखिम

सकारात्मक टेक्नोलोजीका अनुसन्धानकर्ताहरू खुलासा जोखिम (CVE-2019-0090), जसले अनुमति दिन्छ, यदि तपाइँसँग उपकरणमा भौतिक पहुँच छ भने, प्लेटफर्म रूट कुञ्जी (चिपसेट कुञ्जी) निकाल्न, जुन TPM (विश्वसनीय प्लेटफर्म मोड्युल) सहित विभिन्न प्लेटफर्म कम्पोनेन्टहरूको प्रामाणिकता प्रमाणित गर्दा विश्वासको मूलको रूपमा प्रयोग गरिन्छ। UEFI फर्मवेयर।

कमजोरी हार्डवेयर र Intel CSME फर्मवेयरमा रहेको बगको कारणले गर्दा हुन्छ, जुन बुट ROM मा अवस्थित छ, जसले समस्यालाई पहिले नै प्रयोगमा रहेका यन्त्रहरूमा समाधान हुनबाट रोक्छ। Intel CSME पुन: सुरु गर्दा (उदाहरणका लागि, स्लीप मोडबाट पुन: सुरु गर्दा) सञ्झ्यालको उपस्थितिको कारणले, DMA हेरफेरको माध्यमबाट इन्टेल CSME स्थिर मेमोरीमा डाटा लेख्न र कार्यान्वयन रोक्नको लागि पहिले नै प्रारम्भ गरिएको Intel CSME मेमोरी पृष्ठ तालिकाहरू परिमार्जन गर्न सम्भव छ, प्लेटफर्म कुञ्जी पुन: प्राप्त गर्नुहोस्, र Intel CSME मोड्युलहरूको लागि इन्क्रिप्शन कुञ्जीहरूको उत्पादनमा नियन्त्रण प्राप्त गर्नुहोस्। जोखिमको शोषणको विवरण पछि प्रकाशित गर्ने योजना छ।

कुञ्जी निकाल्नुको अतिरिक्त, त्रुटिले कोडलाई शून्य विशेषाधिकार स्तरमा कार्यान्वयन गर्न अनुमति दिन्छ। इंटेल CSME (कन्भर्ज्ड सेक्युरिटी र म्यानेजेबिलिटी इन्जिन)। समस्याले विगत पाँच वर्षमा जारी गरिएका अधिकांश इन्टेल चिपसेटहरूलाई असर गर्छ, तर प्रोसेसरहरूको १० औं पुस्तामा (आइस पोइन्ट) समस्या अब देखिँदैन। इंटेल एक वर्ष पहिले समस्या बारे सचेत भयो र जारी भयो फर्मवेयर अपडेटहरू, जुन, यद्यपि तिनीहरूले ROM मा कमजोर कोड परिवर्तन गर्न सक्दैनन्, व्यक्तिगत Intel CSME मोड्युलहरूको स्तरमा सम्भावित शोषण मार्गहरू रोक्न प्रयास गर्नुहोस्।

प्लेटफर्म रूट कुञ्जी प्राप्त गर्ने सम्भावित परिणामहरूमा Intel CSME कम्पोनेन्टहरूको फर्मवेयरको लागि समर्थन, Intel CSME मा आधारित मिडिया इन्क्रिप्शन प्रणालीहरूको सम्झौता, साथै EPID पहिचानकर्ताहरू फोर्ज गर्ने सम्भावना समावेश छ।परिष्कृत गोपनीयता ID) DRM सुरक्षा बाइपास गर्न अर्को रूपमा आफ्नो कम्प्युटर पास गर्न। यदि व्यक्तिगत CSME मोड्युलहरू सम्झौता गरिएका छन् भने, Intel ले SVN (सुरक्षा संस्करण नम्बर) संयन्त्र प्रयोग गरेर सम्बन्धित कुञ्जीहरू पुन: उत्पन्न गर्ने क्षमता प्रदान गरेको छ। प्लेटफर्म रूट कुञ्जीमा पहुँचको अवस्थामा, यो संयन्त्र प्रभावकारी छैन किनभने प्लेटफर्म रूट कुञ्जीलाई ईन्क्रिप्टिङ कन्ट्रोल ब्लक (ICVB, अखण्डता नियन्त्रण मूल्य ब्लब) को लागि कुञ्जी उत्पन्न गर्न प्रयोग गरिन्छ, जुन प्राप्त गर्न, फलस्वरूप, तपाईंलाई अनुमति दिन्छ। कुनै पनि Intel CSME फर्मवेयर मोड्युलको कोड फोर्ज गर्नुहोस्।

यो नोट गरिएको छ कि प्लेटफर्मको रूट कुञ्जी इन्क्रिप्टेड फारममा भण्डार गरिएको छ र पूर्ण सम्झौताको लागि SKS (सुरक्षित कुञ्जी भण्डारण) मा भण्डारण गरिएको हार्डवेयर कुञ्जी निर्धारण गर्न आवश्यक छ। निर्दिष्ट कुञ्जी अद्वितीय छैन र Intel चिपसेटहरूको प्रत्येक पुस्ताको लागि समान छ। SKS मा कुञ्जी जेनेरेसन मेकानिजम अवरुद्ध हुनु अघि बगले कोडलाई एक चरणमा कार्यान्वयन गर्न अनुमति दिएको हुनाले, ढिलो वा पछि यो हार्डवेयर कुञ्जी निर्धारण हुनेछ भनी भविष्यवाणी गरिएको छ।

स्रोत: opennet.ru