एप्पल कंप्यूटर पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों द्वारा पाया जाने वाला फर्मवेयर भेद्यता है

चित्र: अनप्लैश

इंटेल प्रबंधन इंजन सबसिस्टम में एक खतरनाक त्रुटि का दोहन करने की अनुमति दी गई निश्चित भेद्यता और अभी भी इंटेल प्रोसेसर का उपयोग करने वाले अन्य विक्रेताओं के उपकरणों में मौजूद हो सकती है।

Apple ने मैकओएस हाई सिएरा 10.13.4 के लिए एक अपडेट जारी किया है जो पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों मैक्सिम गोराची और मार्क एर्मोलोव द्वारा खोजे गए पर्सनल कंप्यूटर फर्मवेयर ( CVE-2018-4251 ) में भेद्यता को संबोधित करता है। विवरण Apple तकनीकी सहायता वेबसाइट पर दिए गए हैं ।

यहाँ बताया गया है कि मैक्सिम गोर्याची समस्या का वर्णन कैसे करता है: "भेद्यता एक विशेषाधिकारी के साथ हमलावर को फर्मवेयर के महत्वपूर्ण हिस्सों तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है, वहां इंटेल एमई का एक कमजोर संस्करण लिखता है, और इसके संचालन के माध्यम से गुप्त रूप से डिवाइस को संलग्न करता है। भविष्य में, वह कंप्यूटर पर पूर्ण नियंत्रण हासिल करने में सक्षम होगा और जासूसी गतिविधियों को अंजाम देगा, बिना पता लगाए थोड़ी सी भी संभावना नहीं है। ”

मैन्युफैक्चरिंग मोड के बारे में

इंटेल एमई के पास ऑपरेशन का एक विशेष मोड है - तथाकथित विनिर्माण मोड, जो विशेष रूप से मदरबोर्ड निर्माताओं द्वारा उपयोग करने के लिए है। यह मोड अतिरिक्त क्षमताएं प्रदान करता है जो एक हमलावर उपयोग कर सकते हैं। हमारी कंपनी ( कैसे अपने पीसी के एकमात्र मालिक बनें ) सहित शोधकर्ताओं ने पहले ही इस मोड के खतरों और इंटेल एमई के संचालन पर इसके प्रभाव के बारे में बात की है, लेकिन कई निर्माता अभी भी इस मोड को बंद नहीं करते हैं।

विनिर्माण मोड में रहते हुए, Intel ME आपको एक विशेष कमांड निष्पादित करने की अनुमति देता है, जिसके बाद ME क्षेत्र मदरबोर्ड में अंतर्निहित SPI नियंत्रक के माध्यम से लिखने योग्य बन जाता है। हमले के तहत सिस्टम पर कोड चलाने और इंटेल एमई को कमांड भेजने की क्षमता होने के कारण, एक हमलावर इंटेल एमई फर्मवेयर को अधिलेखित कर सकता है , जिसमें सीवीई-2017-5705, सीवीई-2017-5706 और सीवीई-2017-5707 के कमजोर संस्करण शामिल हैं , और इस प्रकार स्थापित किए गए पैच के साथ सिस्टम पर भी Intel ME पर मनमाना कोड निष्पादित करें।

यह पता चला कि मैकबुक पर यह मोड भी चालू है। यद्यपि फर्मवेयर खुद को SPI फ़्लैश क्षेत्रों पर पुनर्लेखन के खिलाफ अतिरिक्त सुरक्षा प्रदान करता है (यदि किसी क्षेत्र तक पहुंच खुली है, तो फर्मवेयर OS लोड करने की अनुमति नहीं देता है), शोधकर्ताओं ने एक अवांछित आदेश पाया कि इंटेल ME को मुख्य सिस्टम को रिबूट किए बिना रिबूट करता है, जिससे यह संभव हो गया। इस संरक्षण की परिधि। यह ध्यान देने योग्य है कि एक समान हमला न केवल Apple कंप्यूटरों पर किया जा सकता है।

पॉजिटिव टेक्नोलॉजीज ने एक विशेष उपयोगिता विकसित की है जो आपको विनिर्माण मोड की स्थिति की जांच करने की अनुमति देती है। आप इसे इस लिंक से डाउनलोड कर सकते हैं। यदि चेक का परिणाम दिखाता है कि मोड चालू है, तो हम अनुशंसा करते हैं कि आप इसे बंद करने के निर्देशों के लिए अपने कंप्यूटर के निर्माता से संपर्क करें। उपयोगिता विंडोज और लिनक्स के लिए डिज़ाइन की गई है, क्योंकि Apple कंप्यूटर के उपयोगकर्ता केवल उपरोक्त अपडेट को स्थापित करते हैं।

इंटेल प्रबंधन इंजन के बारे में

इंटेल मैनेजमेंट इंजन एक माइक्रोकंट्रोलर है जिसे एकीकृत बाह्य उपकरणों के सेट के साथ प्लेटफ़ॉर्म कंट्रोलर हब (पीसीएच) चिप में एकीकृत किया गया है। पीसीएच के माध्यम से, प्रोसेसर और बाहरी उपकरणों के बीच लगभग सभी संचार किया जाता है, इसलिए इंटेल एमई के पास कंप्यूटर के लगभग सभी डेटा तक पहुंच है। शोधकर्ताओं ने एक त्रुटि का पता लगाने में कामयाबी हासिल की, जो कि स्काइलेक परिवार के प्रोसेसर के लिए किसी भी मदरबोर्ड पर पीसीएच के अंदर अहस्ताक्षरित कोड को निष्पादित करने की अनुमति देता है।

समस्या के पैमाने के बारे में

कमजोर इंटेल चिपसेट दुनिया भर में उपयोग किए जाते हैं, घर और काम के लैपटॉप से ​​लेकर एंटरप्राइज़ सर्वर तक। इंटेल द्वारा पहले जारी किए गए एक अपडेट ने भेद्यता CVE-2017-5705, CVE-2017-5706 और CVE-2017-5707 के शोषण की संभावना को बाहर नहीं किया, क्योंकि अगर किसी हमलावर ने ME क्षेत्र तक पहुंच लिख दी है, तो वह हमेशा ME के ​​कमजोर संस्करण को रिकॉर्ड कर सकता है और भेद्यता का शोषण कर सकता है। उसके अंदर।