Badacze bezpiecze\u0144stwa z firmy Binarly odkryli mo\u017cliwo\u015b\u0107 obej\u015bcia weryfikowanej procedury rozruchu UEFI Secure Boot w ponad 800 produktach wydanych przez firmy Acer, Dell, Fujitsu, Gigabyte, HP, Intel, Lenovo i Supermicro. Problem otrzyma\u0142 kodow\u0105 nazw\u0119 PKfail i jest zwi\u0105zany z u\u017cywaniem w firmware'ach niezaufanego klucza platformy (PK, Platform Key) wygenerowanego przez AMI (American Megatrends International) i dostarczonego jako wz\u00f3r testowy. Najstarsze firmware'y, w kt\u00f3rych u\u017cyto klucza testowego, zosta\u0142y wydane w 2012 roku, a najnowsze datowane s\u0105 na czerwiec 2024 roku. Wed\u0142ug badaczy, problem dotyczy ponad 10% wszystkich sprawdzonych firmware'\u00f3w. <\/p>\n
W parametrach klucza wskazano, \u017ce jest on niezaufany i nie powinien by\u0107 dostarczany w produktach. Przyj\u0119to, \u017ce klucz testowy nale\u017cy zast\u0105pi\u0107 w\u0142asnym, ale producenci zignorowali to ostrze\u017cenie i u\u017cyli w finalnych firmware'ach typowego klucza publicznego, kt\u00f3ry by\u0142 przekazywany wszystkim partnerom i klientom AMI. <\/p>\n
Zamkni\u0119ta cz\u0119\u015b\u0107 klucza testowego AMI, niezb\u0119dna do tworzenia podpis\u00f3w cyfrowych, zosta\u0142a ujawniona publicznie po wycieku informacji u jednego z producent\u00f3w sprz\u0119tu, kt\u00f3rego pracownik przypadkowo opublikowa\u0142 w publicznym repozytorium na GitHubie kod zawieraj\u0105cy ten klucz. Zamkni\u0119ty klucz zosta\u0142 umieszczony w zaszyfrowanym pliku, w kt\u00f3rym u\u017cyto prostego 4-znakowego has\u0142a, kt\u00f3re uda\u0142o si\u0119 \u0142atwo zgadn\u0105\u0107 metod\u0105 pr\u00f3b i b\u0142\u0119d\u00f3w. <\/p>\n
Klucz platformy jest u\u017cywany jako korze\u0144 zaufania do weryfikacji baz danych z kluczami dla Secure Boot. Uzyskanie tajnej cz\u0119\u015bci klucza platformy prowadzi do kompromitacji ca\u0142ego \u0142a\u0144cucha zaufania u\u017cywanego do walidacji komponent\u00f3w \u0142adowanej systemu \u2014 znajomo\u015b\u0107 klucza platformy umo\u017cliwia omini\u0119cie zabezpiecze\u0144 Secure Boot i zorganizowanie podmiany przy \u0142adowaniu w\u0142asnych komponent\u00f3w poprzez manipulacj\u0119 kluczem KEK (Key Exchange Key) oraz bazami danych \u201edb\u201d (Signature Database) i \u201edbx\u201d (Forbidden Signature Database). KEK odpowiada za stworzenie \u0142a\u0144cucha zaufania mi\u0119dzy firmwarem a systemem operacyjnym, \u201edb\u201d zawiera certyfikaty i podpisy dla bootloadera oraz komponent\u00f3w UEFI, natomiast \u201edbx\u201d obejmuje uniewa\u017cnione podpisy znanych szkodliwych komponent\u00f3w. <\/p>\n
Aby przeprowadzi\u0107 atak, wystarczy wygenerowa\u0107 nowe klucze i certyfikaty dla KEK i db, a nast\u0119pnie u\u017cy\u0107 opublikowanego testowego klucza platformy do za\u0142adowania stworzonego certyfikatu KEK do firmware UEFI. Po za\u0142adowaniu certyfikatu KEK do firmware, mo\u017cna u\u017cy\u0107 powi\u0105zanego z nim tajnego klucza do za\u0142adowania do bazy danych db nowego certyfikatu. Po za\u0142adowaniu certyfikatu db, powi\u0105zany z nim tajny klucz mo\u017ce by\u0107 u\u017cywany do weryfikacji \u0142adowanych komponent\u00f3w EFI. openssl req -newkey rsa:4096 -nodes -keyout KEK.key -new -x509 -sha256 -days 3650 -subj '\/CN=BRLY KEK\/' -out KEK.crt openssl req -newkey rsa:4096 -nodes -keyout db.key -new -x509 -sha256 -days 3650 -subj '\/CN=BRLY db\/' -out db.crt efi-updatevar -a -c KEK.crt -k PK.key KEK efi-updatevar -a -c db.crt -k KEK.key db sbsign --key db.key --cert db.crt --output rogue.efi.signed rogue.efi <\/p>\n
Aby sprawdzi\u0107 poprawno\u015b\u0107 klucza platformy, wystarczy uruchomi\u0107 narz\u0119dzie \u201eefi-readvar -v PK\u201d z pakietu efitools i upewni\u0107 si\u0119, \u017ce klucz platformy nie jest kluczem testowym: efi-readvar -v PK Zmienna PK, d\u0142ugo\u015b\u0107 862 PK: Lista 0, typ X509 Podpis 0, rozmiar 834, w\u0142a\u015bciciel 26dc4851-195f-4ae1-9a19-fbf883bbb35e Subject: CN=DO NOT TRUST \u2014 AMI Test PK Issuer: CN=DO NOT TRUST \u2014 AMI Test PK
![\"Odtwarzaj](\"https:\/\/img.youtube.com\/vi\/CveWt3gFQTE\/hqdefault.jpg\")
\r\n