Intel heeft de authenticiteit bevestigd van de bronbestanden van UEFI-firmware en BIOS, gepubliceerd door een onbekende op GitHub. In totaal is er 5,8 GB aan code, hulpmiddelen, documentatie, blobs en instellingen gepubliceerd, gerelateerd aan het maken van firmware voor systemen met processors op basis van de microarchitectuur Alder Lake, die in november 2021 is uitgebracht. De meest recente wijziging in de gepubliceerde code is gedateerd 30 september 2022.
Volgens Intel is de lekkage te wijten aan een derde partij en niet aan een compromis van de infrastructuur van het bedrijf. Er wordt ook vermeld dat de openbaar gemaakte code betrekking heeft op het Project Circuit Breaker, wat inhoudt dat beloningen variërend van 500 tot 100.000 dollar worden aangeboden voor het opsporen van beveiligingsproblemen in de firmware en producten van Intel (het wordt gesuggereerd dat onderzoekers een beloning kunnen krijgen voor het melden van kwetsbaarheden ontdekt met behulp van de gelekte inhoud).
Er wordt niet gespecificeerd wie precies de bron van de lekkage was (de toegang tot de tools voor het maken van firmware was in handen van OEM-fabrikanten en bedrijven die op maat gemaakte firmware ontwikkelen). Tijdens de analyse van de inhoud van het gepubliceerde archief zijn er enkele product-specifieke tests en services van het bedrijf Lenovo ontdekt (‘Lenovo Feature Tag Test Information’, ‘Lenovo String Service’, ‘Lenovo Secure Suite’, ‘Lenovo Cloud Service’), maar de betrokkenheid van Lenovo bij de lekkage is nog niet bevestigd. In het archief zijn ook hulpmiddelen en bibliotheken van het bedrijf Insyde Software aangetroffen, dat firmware ontwikkelt voor OEM-fabrikanten, en in de git-log staat het e-mailadres van een medewerker van het bedrijf LC Future Center, dat laptops produceert voor verschillende OEM-fabrikanten. Beide bedrijven werken samen met Lenovo.
Volgens Intel bevat de in het openbaar beschikbare code geen vertrouwelijke gegevens of componenten die nieuwe kwetsbaarheden zouden kunnen onthullen. Mark Yermolov, gespecialiseerd in de beveiliging van Intel-platforms, ontdekte dat het gepubliceerde archief informatie bevat over undocumented MSR-registers (Model Specific Registers, die onder andere worden gebruikt voor het beheer van microcode, tracing en debugging), waarvan de informatie onder een geheimhoudingsverklaring valt. Bovendien bevat het archief een privésleutel die wordt gebruikt voor het ondertekenen van firmware met digitale handtekeningen, die mogelijk kan worden gebruikt om de bescherming van Intel Boot Guard te omzeilen (de werking van de sleutel is niet bevestigd, het kan een test sleutel zijn).
Bron: opennet.ru
