इंटेल x86 रूट ऑफ ट्रस्ट: ट्रस्ट का नुकसान

चित्र: शटरस्टॉक

यहां वह क्षण आता है जो इंटेल के सिस्टम आर्किटेक्ट, इंजीनियरों और सुरक्षा विशेषज्ञों ने सबसे अधिक आशंका जताई है: इंटेल कन्वर्जेंट सिक्योरिटी एंड मैनेजमेंट इंजन के अपरिवर्तनीय मेमोरी क्षेत्र (ROM) में एक त्रुटि पाई गई थी, और यह त्रुटि संदेह उत्पन्न करती है अपने प्लेटफार्मों पर विश्वास की जड़ और सुरक्षा की नींव बनाने के लिए कंपनी के सभी प्रयास।

और यहाँ बिंदु यह भी नहीं है कि माइक्रोप्रोसेसर और चिपसेट के मास्क ROM की ऑन-बोर्ड मेमोरी में फर्मवेयर (फर्मवेयर) की त्रुटियां, जो "वायर्ड" हैं, को ठीक नहीं किया जा सकता है, बल्कि यह पाया गया कि त्रुटि पूरे प्लेटफॉर्म की विश्वास श्रृंखला को एक पूरे के रूप में नष्ट कर देती है, जिससे अनुमति मिलती है। इसके हार्डवेयर बेस से समझौता करें।

पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों को इंटेल हार्डवेयर में एक हार्डवेयर त्रुटि मिली, साथ ही साथ इंटेल CSME फर्मवेयर में एक त्रुटि हुई, जो कि इस सबसिस्टम के संचालन में अपने शुरुआती चरण में ही बूट बूट (बूट रोम) में प्रकट होती है। यह ज्ञात है कि यह इंटेल सीएसएमई है जो इंटेल चिप्स के आधार पर एक प्रणाली का प्रारंभिक प्रमाणीकरण प्रदान करता है, बाकी सभी आधुनिक प्लेटफार्मों के फर्मवेयर को डाउनलोड और जांचता है। उदाहरण के लिए, इंटेल सीएसएमई, सीपीयू माइक्रोकोड के साथ बातचीत करते हुए, बूटगार्ड तकनीक के माध्यम से यूईएफआई BIOS फर्मवेयर की प्रामाणिकता सुनिश्चित करता है। इसके अलावा, इंटेल CSME पावर प्रबंधन नियंत्रक के फर्मवेयर को डाउनलोड और सत्यापित करता है, जो इंटेल चिप्स में प्रत्येक हार्डवेयर इकाई को वोल्टेज की आपूर्ति को नियंत्रित करता है।

लेकिन इससे भी महत्वपूर्ण बात यह है कि यह इंटेल CSME है जो इंटेल द्वारा विकसित और हर जगह उपयोग की जाने वाली ऐसी हार्डवेयर सुरक्षा तकनीकों के क्रिप्टोग्राफ़िक आधार के लिए ज़िम्मेदार है, जैसे कि DRM, fTPM और इंटेल आइडेंटिटी प्रोटेक्शन। इंटेल CSME फर्मवेयर ईपीआईडी ​​(एनहेंस्ड प्राइवेसी आईडी) नामक विश्वसनीय प्रणालियों के लिए एक रिमोट प्रमाणन प्रणाली को लागू करता है, जो आपको कंप्यूटिंग सिस्टम (कंप्यूटर) के प्रत्येक विशिष्ट उदाहरण की पहचान करने और अनूठे तरीके से पहचान करने की अनुमति देता है, जैसे कई उपयोगी एप्लिकेशन, जैसे सामग्री की सुरक्षा, वित्तीय लेनदेन की सुरक्षा सुनिश्चित करना, चीजों के इंटरनेट का प्रमाणन। इसके अलावा, इंटेल CSME फर्मवेयर में एक टीपीएम सॉफ्टवेयर मॉड्यूल है जो आपको अतिरिक्त टीपीएम चिप के बिना एन्क्रिप्शन कुंजी को स्टोर करने के लिए इसका उपयोग करने की अनुमति देता है, जो हर कंप्यूटर से दूर है।

और इंटेल ने विश्वास की इस जड़ को यथासंभव सुरक्षित बनाने की कोशिश की है। इंटेल प्लेटफ़ॉर्म की सुरक्षा प्रणाली को इस तरह से डिज़ाइन किया गया है कि इंटेल CSME फर्मवेयर मॉड्यूल में से किसी में भी एक मनमानी कोड निष्पादन त्रुटि सुरक्षा रूट कुंजी (उर्फ चिपसेट कुंजी) को खोने का जोखिम नहीं उठाती है, लेकिन केवल उन विशिष्ट कार्यों को खतरे में डालती है, जब कमजोर मॉड्यूल जिम्मेदार होता है। यह आपको एसवीएन के सुरक्षित संस्करण संख्या तंत्र का उपयोग करके एन्क्रिप्शन कुंजी को बदलकर आसानी से जोखिम को कम करने की अनुमति देता है। 2017 में यह स्पष्ट रूप से प्रदर्शित किया गया था, जब इंटेल SA-00086 में वर्णित ब्रेंडअप (bup) फर्मवेयर मॉड्यूल में मनमाने कोड निष्पादन की त्रुटि पाई गई थी। तब इंटेल ने केवल एसवीएन को बढ़ाकर प्रमुख उत्थान का प्रदर्शन किया, और इस तरह ईपीआईडी ​​आधारित प्रौद्योगिकियों से समझौता करने के जोखिम से आसानी से बचा।

लेकिन दुर्भाग्य से, कोई भी सही सुरक्षा प्रणाली नहीं हैं, और, किसी भी अन्य की तरह, इंटेल की सुरक्षा वास्तुकला में इसकी अकिली एड़ी - बूट करने योग्य रॉम है। निष्पादन के शुरुआती चरणों में ROM में एक त्रुटि वास्तव में आपको चिपसेट कुंजी को पढ़ने और अन्य सभी एन्क्रिप्शन कुंजी उत्पन्न करने की प्रक्रिया को नियंत्रित करने की अनुमति देती है। इन कुंजियों में से एक का उपयोग एक अखंडता नियंत्रण मूल्य बूँद (ICVB) डेटा सरणी को एन्क्रिप्ट करने के लिए किया जाता है। इस कुंजी के होने पर, आप किसी भी इंटेल CSME फर्मवेयर मॉड्यूल के कोड को नकली कर सकते हैं - और प्रमाणीकरण प्रणाली नकली को पहचानने में सक्षम नहीं होगी। यह इंटेल CSME फर्मवेयर डिजिटल सिग्नेचर प्राइवेट कुंजी को लीक करने के लिए टेंनमाउंट है, लेकिन इस विशेष प्लेटफॉर्म के लिए।

इस समय, EPID के साथ स्थिति को इस तथ्य से कम किया जाता है कि चिपसेट कुंजी प्लेटफ़ॉर्म (विशेष ओटीपी मेमोरी, वन-टाइम प्रोग्रामेबल मेमोरी) के अंदर एक एन्क्रिप्टेड रूप में संग्रहीत है और ईपीआईडी ​​से पूरी तरह से समझौता करने के लिए, यह उस हार्डवेयर कुंजी को निकालने के लिए भी आवश्यक है जिस पर चिपसेट कुंजी संग्रहीत है, जो एन्क्रिप्टेड है। विशेष SKS संग्रहण (सिक्योर की स्टोरेज) में। लेकिन यह कुंजी मंच के लिए अद्वितीय नहीं है, लेकिन इंटेल चिपसेट की पूरी पीढ़ी के लिए एक है। और चूंकि ROM में मिली एक त्रुटि आपको SKS में हार्डवेयर कुंजी जनन तंत्र को लॉक करने तक कोड निष्पादन को रोक देने की अनुमति देती है, और ROM में स्वयं त्रुटि को ठीक नहीं किया जा सकता है, हम मानते हैं कि यह केवल कुछ समय का मामला है - जब यह कुंजी निकाली जाएगी। और फिर पूर्ण अराजकता आ जाएगी: हार्डवेयर पहचान नकली हो जाएगी, डिजिटल सामग्री निकाली जाएगी, स्थायी मीडिया से एन्क्रिप्ट की गई जानकारी को फिर से एन्क्रिप्ट किया जाएगा।
इसलिए, पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों को वर्तमान में जारी इंटेल चिपसेट और एसओसी में आइस पॉइंट (प्रोसेसर की 10 वीं पीढ़ी) को छोड़कर इंटेल सीएसएमई बूट रॉम में एक त्रुटि मिली। यह त्रुटि आपको चिपसेट कुंजी को निकालने की अनुमति देती है, साथ ही हार्डवेयर कुंजी और इसकी पीढ़ी की प्रक्रिया में हेरफेर करने की अनुमति देती है, हालांकि, इसकी हार्डवेयर घटक (SKS में वायर्ड) को सीधे प्राप्त करने की अनुमति नहीं है। इसके अलावा, ROM में यह त्रुटि आपको इंटेल CSME के ​​शून्य विशेषाधिकार स्तर पर मनमाने कोड निष्पादन को व्यवस्थित करने की अनुमति देती है।

अधिक विस्तार से हम इस त्रुटि के लिए समर्पित एक पूर्ण श्वेत पत्र में तकनीकी विवरण का वर्णन करेंगे, जिसे हम थोड़ी देर बाद प्रकाशित करने की योजना बनाते हैं। यह ध्यान दिया जाना चाहिए कि हमारे विशेषज्ञों ने इस त्रुटि पर एक रिपोर्ट के साथ इंटेल PSIRT से संपर्क करने के बाद, इंटेल ने रिपोर्ट किया कि त्रुटि पहले से ही ज्ञात थी ( CVE-2019-0090) इंटेल समझता है कि पहले से जारी किए गए उपकरणों में ROM में एक त्रुटि को ठीक करना असंभव है, और इसलिए वे बस इसके संचालन के सभी संभावित तरीकों को अवरुद्ध करते हैं। CVE-2019-0090 के लिए पैच एकीकृत सेंसर हब (इंटिग्रेटेड सेंसर हब, आईएसएच) के माध्यम से - केवल संभावित आक्रमण वैक्टर में से एक को ठीक करता है। हमें लगता है कि रॉम में इस भेद्यता का फायदा उठाने के कई तरीके हैं। उनमें से कुछ को स्थानीय पहुँच की आवश्यकता हो सकती है, कुछ को भौतिक। गोपनीयता के घूंघट को थोड़ा खोलने के लिए, चलो भेद्यता के बारे में कुछ शब्द कहते हैं:

1. , boot ROM: IOMMU MISA (Minute IA System Agent), SRAM ( ) Intel CSME DMA-, . , , .
2. Intel CSME boot ROM (page directory), IOMMU. , , SRAM DMA- (DMA CSME, ) SRAM Intel CSME.
3. MISA IOMMU पैरामीटर को रीसेट किया जाता है जब Intel CSME के ​​लिए रीसेट किया जाता है, जिसे रीसेट करने के बाद बूट रोम से फिर से निष्पादन शुरू होता है।

इस प्रकार, कोई भी प्लेटफ़ॉर्म डिवाइस जो इंटेल CSME स्थैतिक मेमोरी में DMA लेनदेन कर सकता है और उसी समय Intel CSME को रिबूट करता है (या बस इंटेल CSME के ​​जागने का इंतजार करता है) Intel CSME पेजों के सिस्टम टेबल को संशोधित कर सकता है और इस प्रकार अवरोधन निष्पादन।

मार्क एर्मोलोव, अग्रणी विशेषज्ञ, ओएस टेक्नोलॉजीज और हार्डवेयर सॉल्यूशंस, पॉजिटिव टेक्नोलॉजीज द्वारा पोस्ट किया गया।