Ailagbara ninu awọn chipsets Intel ti o fun laaye yiyọkuro bọtini root Syeed

Awọn oniwadi lati Awọn Imọ-ẹrọ Rere fi han ailagbara (CVE-2019-0090), eyiti o fun laaye, ti o ba ni iwọle ti ara si ohun elo, lati yọkuro bọtini root Syeed (bọtini Chipset), eyiti o lo bi gbongbo igbẹkẹle nigbati o rii daju ododo ti ọpọlọpọ awọn paati pẹpẹ, pẹlu TPM (Module Platform Gbẹkẹle) ati UEFI famuwia.

Ailagbara naa jẹ idi nipasẹ kokoro kan ninu ohun elo ati famuwia Intel CSME, eyiti o wa ninu bata ROM, eyiti o ṣe idiwọ iṣoro naa lati wa titi ni awọn ẹrọ ti o ti lo tẹlẹ. Nitori wiwa ti window lakoko Intel CSME tun bẹrẹ (fun apẹẹrẹ, nigbati o ba bẹrẹ lati ipo oorun), nipasẹ ifọwọyi DMA o ṣee ṣe lati kọ data si iranti aimi Intel CSME ati yipada awọn tabili oju-iwe iranti Intel CSME ti ipilẹṣẹ tẹlẹ lati ṣe idiwọ ipaniyan, gba bọtini Syeed, ati gba iṣakoso lori iran ti awọn bọtini fifi ẹnọ kọ nkan fun awọn modulu Intel CSME. Awọn alaye ti ilokulo ti ailagbara ni a gbero lati ṣe atẹjade nigbamii.

Ni afikun si yiyo bọtini jade, aṣiṣe tun ngbanilaaye koodu lati ṣiṣẹ ni ipele anfani odo Intel CSME (Converged Aabo ati Manageability Engine). Iṣoro naa ni ipa lori ọpọlọpọ awọn chipsets Intel ti a tu silẹ ni ọdun marun sẹhin, ṣugbọn ni iran 10th ti awọn ilana (Ice Point) iṣoro naa ko han mọ. Intel di mimọ ti iṣoro naa ni ọdun kan sẹhin ati tu silẹ famuwia awọn imudojuiwọn, eyiti, botilẹjẹpe wọn ko le yi koodu ipalara pada ninu ROM, gbiyanju lati dènà awọn ipa-ọna ilokulo ti o ṣeeṣe ni ipele ti awọn modulu Intel CSME kọọkan.

Awọn abajade ti o ṣeeṣe ti gbigba bọtini ipilẹ pẹpẹ pẹlu atilẹyin fun famuwia ti awọn paati Intel CSME, adehun ti awọn eto fifi ẹnọ kọ nkan ti media ti o da lori Intel CSME, bakanna bi o ṣeeṣe ti awọn idamọ EPID kọlu.Imudara ID ikọkọ) lati pa kọmputa rẹ kuro bi omiiran lati fori aabo DRM. Ti awọn modulu CSME kọọkan ba ni adehun, Intel ti pese agbara lati tun awọn bọtini ti o somọ pọ si nipa lilo ẹrọ SVN (Nọmba Ẹya Aabo). Ni ọran ti iraye si bọtini ipilẹ pẹpẹ, ẹrọ yii ko munadoko nitori bọtini ipilẹ Syeed ti lo lati ṣe ipilẹṣẹ bọtini kan fun fifi ẹnọ kọ nkan iṣakoso iduroṣinṣin (ICVB, Integrity Control Value Blob), gbigba eyiti, lapapọ, gba ọ laaye lati ṣe koodu eyikeyi ninu awọn modulu famuwia Intel CSME.

O ṣe akiyesi pe bọtini root ti pẹpẹ ti wa ni ipamọ ni fọọmu fifi ẹnọ kọ nkan ati fun adehun pipe o jẹ afikun pataki lati pinnu bọtini ohun elo ti o fipamọ sinu SKS (Ipamọ Key Aabo). Bọtini pàtó kan kii ṣe alailẹgbẹ ati pe o jẹ kanna fun iran kọọkan ti awọn chipsets Intel. Niwọn igba ti kokoro naa ngbanilaaye koodu lati ṣiṣẹ ni ipele kan ṣaaju ki ẹrọ iran bọtini ni SKS ti dinamọ, o jẹ asọtẹlẹ pe laipẹ tabi ya bọtini ohun elo yii yoo pinnu.

orisun: opennet.ru

Fi ọrọìwòye kun