Intel ਚਿੱਪਸੈੱਟਾਂ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ ਪਲੇਟਫਾਰਮ ਰੂਟ ਕੁੰਜੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਸਕਾਰਾਤਮਕ ਤਕਨਾਲੋਜੀ ਦੇ ਖੋਜਕਾਰ ਪ੍ਰਗਟ ਕੀਤਾ ਕਮਜ਼ੋਰੀ (CVE-2019-0090), ਜੋ ਕਿ, ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਤੱਕ ਭੌਤਿਕ ਪਹੁੰਚ ਹੈ, ਤਾਂ ਪਲੇਟਫਾਰਮ ਰੂਟ ਕੁੰਜੀ (ਚਿੱਪਸੈੱਟ ਕੁੰਜੀ) ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜੋ ਕਿ TPM (ਟਰੱਸਟੇਡ ਪਲੇਟਫਾਰਮ ਮੋਡੀਊਲ) ਸਮੇਤ ਵੱਖ-ਵੱਖ ਪਲੇਟਫਾਰਮ ਕੰਪੋਨੈਂਟਸ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਵੇਲੇ ਟਰੱਸਟ ਦੇ ਰੂਟ ਵਜੋਂ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। UEFI ਫਰਮਵੇਅਰ।

ਕਮਜ਼ੋਰੀ ਹਾਰਡਵੇਅਰ ਅਤੇ Intel CSME ਫਰਮਵੇਅਰ ਵਿੱਚ ਇੱਕ ਬੱਗ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ ਬੂਟ ROM ਵਿੱਚ ਸਥਿਤ ਹੈ, ਜੋ ਕਿ ਪਹਿਲਾਂ ਤੋਂ ਵਰਤੋਂ ਵਿੱਚ ਹਨ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਤੋਂ ਰੋਕਦਾ ਹੈ। Intel CSME ਰੀਸਟਾਰਟ ਦੇ ਦੌਰਾਨ ਇੱਕ ਵਿੰਡੋ ਦੀ ਮੌਜੂਦਗੀ ਦੇ ਕਾਰਨ (ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਸਲੀਪ ਮੋਡ ਤੋਂ ਮੁੜ ਸ਼ੁਰੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ), DMA ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ Intel CSME ਸਥਿਰ ਮੈਮੋਰੀ ਵਿੱਚ ਡੇਟਾ ਲਿਖਣਾ ਅਤੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਰੋਕਣ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਸ਼ੁਰੂਆਤੀ Intel CSME ਮੈਮੋਰੀ ਪੇਜ ਟੇਬਲ ਨੂੰ ਸੋਧਣਾ ਸੰਭਵ ਹੈ, ਪਲੇਟਫਾਰਮ ਕੁੰਜੀ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰੋ, ਅਤੇ Intel CSME ਮੋਡੀਊਲ ਲਈ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦੇ ਉਤਪਾਦਨ 'ਤੇ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰੋ। ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਦੇ ਵੇਰਵਿਆਂ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ।

ਕੁੰਜੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, ਗਲਤੀ ਕੋਡ ਨੂੰ ਜ਼ੀਰੋ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪੱਧਰ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ Intel CSME (ਕਨਵਰਜਡ ਸਕਿਓਰਿਟੀ ਐਂਡ ਮੈਨੇਜਬਿਲਟੀ ਇੰਜਣ)। ਸਮੱਸਿਆ ਪਿਛਲੇ ਪੰਜ ਸਾਲਾਂ ਵਿੱਚ ਜਾਰੀ ਕੀਤੇ ਜ਼ਿਆਦਾਤਰ ਇੰਟੇਲ ਚਿੱਪਸੈੱਟਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ, ਪਰ ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ 10ਵੀਂ ਪੀੜ੍ਹੀ (ਆਈਸ ਪੁਆਇੰਟ) ਵਿੱਚ ਇਹ ਸਮੱਸਿਆ ਹੁਣ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ। Intel ਲਗਭਗ ਇੱਕ ਸਾਲ ਪਹਿਲਾਂ ਸਮੱਸਿਆ ਤੋਂ ਜਾਣੂ ਹੋ ਗਿਆ ਸੀ ਅਤੇ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ, ਜੋ ਕਿ, ਹਾਲਾਂਕਿ ਉਹ ROM ਵਿੱਚ ਕਮਜ਼ੋਰ ਕੋਡ ਨੂੰ ਨਹੀਂ ਬਦਲ ਸਕਦੇ ਹਨ, ਵਿਅਕਤੀਗਤ Intel CSME ਮੋਡੀਊਲ ਦੇ ਪੱਧਰ 'ਤੇ ਸੰਭਵ ਸ਼ੋਸ਼ਣ ਮਾਰਗਾਂ ਨੂੰ ਰੋਕਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ।

ਪਲੇਟਫਾਰਮ ਰੂਟ ਕੁੰਜੀ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਸੰਭਾਵੀ ਨਤੀਜਿਆਂ ਵਿੱਚ Intel CSME ਭਾਗਾਂ ਦੇ ਫਰਮਵੇਅਰ ਲਈ ਸਮਰਥਨ, Intel CSME 'ਤੇ ਆਧਾਰਿਤ ਮੀਡੀਆ ਇਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਸਮਝੌਤਾ, ਅਤੇ ਨਾਲ ਹੀ EPID ਪਛਾਣਕਰਤਾਵਾਂ ਨੂੰ ਬਣਾਉਣ ਦੀ ਸੰਭਾਵਨਾ (ਵਿਸਤ੍ਰਿਤ ਪਰਦੇਦਾਰੀ ID) DRM ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਨੂੰ ਦੂਜੇ ਵਜੋਂ ਪਾਸ ਕਰਨ ਲਈ। ਜੇਕਰ ਵਿਅਕਤੀਗਤ CSME ਮੋਡਿਊਲਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ Intel ਨੇ SVN (ਸੁਰੱਖਿਆ ਸੰਸਕਰਣ ਨੰਬਰ) ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੰਬੰਧਿਤ ਕੁੰਜੀਆਂ ਨੂੰ ਮੁੜ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਹੈ। ਪਲੇਟਫਾਰਮ ਰੂਟ ਕੁੰਜੀ ਤੱਕ ਪਹੁੰਚ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਇਹ ਵਿਧੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ ਪਲੇਟਫਾਰਮ ਰੂਟ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਇਕਸਾਰਤਾ ਨਿਯੰਤਰਣ ਬਲਾਕ (ICVB, ਇਕਸਾਰਤਾ ਨਿਯੰਤਰਣ ਮੁੱਲ ਬਲੌਬ) ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਇੱਕ ਕੁੰਜੀ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨਾ, ਬਦਲੇ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਕਿਸੇ ਵੀ Intel CSME ਫਰਮਵੇਅਰ ਮੋਡੀਊਲ ਦਾ ਕੋਡ ਬਣਾਉ।

ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਪਲੇਟਫਾਰਮ ਦੀ ਰੂਟ ਕੁੰਜੀ ਐਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਮਝੌਤਾ ਕਰਨ ਲਈ SKS (ਸੁਰੱਖਿਅਤ ਕੁੰਜੀ ਸਟੋਰੇਜ) ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਹਾਰਡਵੇਅਰ ਕੁੰਜੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ ਵੀ ਜ਼ਰੂਰੀ ਹੈ। ਨਿਰਧਾਰਤ ਕੁੰਜੀ ਵਿਲੱਖਣ ਨਹੀਂ ਹੈ ਅਤੇ Intel ਚਿੱਪਸੈੱਟਾਂ ਦੀ ਹਰੇਕ ਪੀੜ੍ਹੀ ਲਈ ਇੱਕੋ ਜਿਹੀ ਹੈ। ਕਿਉਂਕਿ ਬੱਗ SKS ਵਿੱਚ ਕੁੰਜੀ ਬਣਾਉਣ ਦੀ ਵਿਧੀ ਨੂੰ ਬਲੌਕ ਕੀਤੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਪੜਾਅ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਇਹ ਭਵਿੱਖਬਾਣੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਜਲਦੀ ਜਾਂ ਬਾਅਦ ਵਿੱਚ ਇਹ ਹਾਰਡਵੇਅਰ ਕੁੰਜੀ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾਵੇਗੀ।

ਸਰੋਤ: opennet.ru