MSI ਫਰਮਵੇਅਰ ਨੂੰ ਨੋਟਰਾਈਜ਼ ਕਰਨ ਲਈ ਲੀਕ ਹੋਈਆਂ ਇੰਟੇਲ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ

MSI ਦੇ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ 'ਤੇ ਹਮਲੇ ਦੌਰਾਨ, ਹਮਲਾਵਰ ਕੰਪਨੀ ਦੇ ਅੰਦਰੂਨੀ ਡੇਟਾ ਦੇ 500 GB ਤੋਂ ਵੱਧ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਰਹੇ, ਜਿਸ ਵਿੱਚ ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਫਰਮਵੇਅਰ ਦੇ ਸਰੋਤ ਕੋਡ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ ਸੰਬੰਧਿਤ ਟੂਲ ਸ਼ਾਮਲ ਹਨ। ਅਪਰਾਧੀਆਂ ਨੇ ਗੈਰ-ਖੁਲਾਸਾ ਕਰਨ ਲਈ $4 ਮਿਲੀਅਨ ਦੀ ਮੰਗ ਕੀਤੀ, ਪਰ MSI ਨੇ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਅਤੇ ਕੁਝ ਡੇਟਾ ਜਨਤਕ ਕਰ ਦਿੱਤਾ ਗਿਆ।

ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਡੇਟਾ ਵਿੱਚ ਇੰਟੈੱਲ ਦੀਆਂ ਨਿੱਜੀ ਕੁੰਜੀਆਂ OEM ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ, ਜੋ ਕਿ ਜਾਰੀ ਕੀਤੇ ਗਏ ਫਰਮਵੇਅਰ ਨੂੰ ਡਿਜੀਟਲ ਤੌਰ 'ਤੇ ਸਾਈਨ ਕਰਨ ਲਈ ਅਤੇ ਇੰਟੇਲ ਬੂਟ ਗਾਰਡ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੁਰੱਖਿਅਤ ਬੂਟ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਸਨ। ਫਰਮਵੇਅਰ ਤਸਦੀਕ ਕੁੰਜੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਜਾਅਲੀ ਜਾਂ ਸੋਧੇ ਹੋਏ ਫਰਮਵੇਅਰ ਲਈ ਸਹੀ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣਾ ਸੰਭਵ ਬਣਾਉਂਦੀ ਹੈ। ਬੂਟ ਗਾਰਡ ਕੁੰਜੀਆਂ ਤੁਹਾਨੂੰ ਬੂਟ ਪੜਾਅ 'ਤੇ ਸਿਰਫ ਪ੍ਰਮਾਣਿਤ ਭਾਗਾਂ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਵਿਧੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ, ਜਿਸਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਪ੍ਰਮਾਣਿਤ ਬੂਟ ਵਿਧੀ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ।

ਫਰਮਵੇਅਰ ਅਸ਼ੋਰੈਂਸ ਕੁੰਜੀਆਂ ਘੱਟੋ-ਘੱਟ 57 MSI ਉਤਪਾਦਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਬੂਟ ਗਾਰਡ ਕੁੰਜੀਆਂ 166 MSI ਉਤਪਾਦਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ। ਬੂਟ ਗਾਰਡ ਕੁੰਜੀਆਂ MSI ਉਤਪਾਦਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ ਅਤੇ 11, 12 ਅਤੇ 13 ਪੀੜ੍ਹੀ ਦੇ Intel ਪ੍ਰੋਸੈਸਰਾਂ (ਉਦਾਹਰਨ ਲਈ, Intel, Lenovo ਅਤੇ Supermicro ਬੋਰਡਾਂ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਦੂਜੇ ਨਿਰਮਾਤਾਵਾਂ ਤੋਂ ਉਪਕਰਨਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜਨਤਕ ਕੁੰਜੀਆਂ ਨੂੰ Intel CSME (ਕਨਵਰਜਡ ਸੁਰੱਖਿਆ ਅਤੇ ਪ੍ਰਬੰਧਨ ਇੰਜਣ) ਕੰਟਰੋਲਰ, ਜਿਵੇਂ ਕਿ OEM ਅਨਲੌਕ, ISH (ਇੰਟੀਗ੍ਰੇਟਿਡ ਸੈਂਸਰ ਹੱਬ) ਫਰਮਵੇਅਰ, ਅਤੇ SMIP (ਦਸਤਖਤ ਮਾਸਟਰ ਚਿੱਤਰ ਪ੍ਰੋਫਾਈਲ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹੋਰ ਪੁਸ਼ਟੀਕਰਨ ਵਿਧੀਆਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru