A empresa Intel confirmou a autenticidade dos códigos-fonte das atualizações UEFI e BIOS, publicados por um desconhecido no GitHub. No total, foram publicados 5,8 GB de código, utilitários, documentação, blobs e configurações relacionadas à formação de atualizações para sistemas com processadores da microarquitetura Alder Lake, lançada em novembro de 2021. A modificação mais recente no código publicado é datada de 30 de setembro de 2022.
Segundo a Intel, a fuga ocorreu por conta de um terceiro, e não por uma violação da infraestrutura da empresa. Também é mencionado que o código que foi exposto publicamente abrange o programa Project Circuit Breaker, que oferece recompensas que variam de 500 a 100.000 dólares por identificar problemas de segurança nas atualizações e produtos da Intel (subentende-se que os pesquisadores podem receber recompensas por relatar vulnerabilidades descobertas utilizando o conteúdo da fuga).
Não é especificado quem foi a fonte da fuga (o acesso às ferramentas para construção de atualizações era permitido a fabricantes de equipamentos OEM e empresas que desenvolvem atualizações sob medida). Durante a análise do conteúdo do arquivo publicado, foram identificados alguns testes e serviços específicos para os produtos da Lenovo ('Lenovo Feature Tag Test Information', 'Lenovo String Service', 'Lenovo Secure Suite', 'Lenovo Cloud Service'), mas a participação da Lenovo na fuga ainda não foi confirmada. O arquivo também revelou utilitários e bibliotecas da Insyde Software, que desenvolve atualizações sob encomenda para fabricantes de equipamentos OEM, e no log do git está presente o e-mail de um dos funcionários da LC Future Center, que fabrica notebooks para diferentes fabricantes de equipamentos OEM. Ambas as empresas colaboram com a Lenovo.
De acordo com a Intel, o código que se tornou público não contém dados confidenciais ou componentes que poderiam facilitar a descoberta de novas vulnerabilidades. No entanto, Mark Ermolov, especialista em pesquisa de segurança nas plataformas da Intel, identificou no arquivo publicado informações sobre registradores MSR (Model Specific Registers, utilizados, entre outras coisas, para gerenciar microcódigos, rastreamento e depuração), cuja informação está sujeita a um acordo de não divulgação. Além disso, dentro do arquivo foi encontrado uma chave privada, utilizada para assinar digitalmente os firmwares, que potencialmente pode ser usada para contornar a proteção do Intel Boot Guard (a funcionalidade da chave não foi confirmada, e não se pode descartar a possibilidade de ser uma chave de teste).
Fonte: opennet.ru
