Spoločnosť Intel potvrdila pravosť pôvodných textov UEFI firmvérov a BIOSu, ktoré zverejnila neznáma osoba na GitHub. Celkovo bolo zverejnených 5,8 GB kódu, utilít, dokumentácie, blobov a nastavení súvisiacich s vytváraním firmvérov pre systémy s procesormi založenými na mikroarchitektúre Alder Lake, ktorá bola vydaná v novembri 2021. Najnovšia zmena v zverejnenom kóde má dátum 30. septembra 2022.
Podľa vyhlásenia spoločnosti Intel do úniku došlo z viny tretej strany, nie v dôsledku kompromitovania infraštruktúry spoločnosti. Uvádza sa tiež, že zverejnený kód sa týka programu Project Circuit Breaker, ktorý zahŕňa odmeny vo výške od 500 do 100000 dolárov za hlásenie problémov s bezpečnosťou vo firmvéroch a produktoch Intel (predpokladá sa, že výskumníci môžu získať odmenu za hlásenia o zraniteľnostiach objavených pomocou obsahu úniku).
Nie je špecifikované, kto presne bol zdrojom úniku (prístup k nástrojom na zostavovanie firmvérov mali OEM výrobcovia zariadení a spoločnosti vyvíjajúce firmvér na zákazku). V rámci analýzy obsahu zverejneného archívu boli zistené niektoré špecifické testy a služby spoločnosti Lenovo („Lenovo Feature Tag Test Information“, „Lenovo String Service“, „Lenovo Secure Suite“, „Lenovo Cloud Service“), ale zapojenie spoločnosti Lenovo do úniku zatiaľ nebolo potvrdené. V archíve boli taktiež zistené utilitky a knižnice spoločnosti Insyde Software, ktorá sa zaoberá vývojom firmvérov na objednávku OEM výrobcov, a v git logu sa nachádza email jedného zo zamestnancov spoločnosti LC Future Center, ktorá vyrába notebooky pre rôznych OEM výrobcov. Obe spoločnosti spolupracujú s Lenovo.
Podľa názoru spoločnosti Intel kód, ktorý sa dostal do verejného priestoru, neobsahuje žiadne citlivé údaje ani komponenty, ktoré by mohli prispieť k odhaleniu nových zraniteľností. Mark Jermolov, ktorý sa špecializuje na výskum bezpečnosti platforiem Intel, však identifikoval v zverejnenom archíve informácie o nedokladovaných registroch MSR (Model Specific Registers, ktoré sa používajú aj na riadenie mikrokódu, sledovanie a ladenie), ktorých informácie spadajú pod dohodu o mlčanlivosti. Ďalej sa v archíve našiel súkromný kľúč, ktorý sa používa na overovanie digitálnych podpisov firmvéru, ktorý by sa potenciálne mohol použiť na obídenie ochrany Intel Boot Guard (fungovanie kľúča nebolo potvrdené, nie je vylúčené, že ide o testovací kľúč).
Zdroj: opennet.ru
