Hackers onthullen lek in Intel processoren
De Poolse rootkit-expert Joanna Rutkowska heeft een beveiligingslek in Intel processoren ontdekt, waardoor aanvallers willekeurige code op systemen kunnen uitvoeren. Het buffer overflow probleem bevindt zich in de Intel Trusted Execution Technology SINIT Authenticated Code Modules (ACMs), die op Intel Core i7, i5, Xeon en Core 2 processoren aanwezig zijn.
Advisory
Intel heeft inmiddels een advisory en updates uitgebracht. Volgens Rutkowska wordt daar niet de gehele impact van het probleem beschreven. Een aanvaller zou door het kapen van de SINIT module, ook de IntelTXT beveiliging kunnen omzeilen en het systeem SMRAM kunnen compromitteren.
Verder geeft Intel het probleem een "Important" beoordeling. Een aantal jaren gelden ontdekte het team van Rutkowska ook een probleem in de processoren van Intel. Toen was de impact van de aanval veel kleiner, maar werd het lek als 'critical' omschreven. "Ik denk dat dit evolutie wordt genoemd en ik vraag me af wat Intel vandaag de dag als critical beschouwt", laat ze weten.
Patch
De Poolse onderzoekster merkt op dat het probleem zeer lastig voor Intel te patchen was. Naast nieuwe SINIT modules, moest er ook nieuwe microcode voor alle getroffen processoren worden uitgebracht. Verder moest de chipfabrikant ook met verschillende BIOS-leveranciers samenwerken, aangezien die nieuwe BIOSsen moesten uitbrengen om de nieuwe microcode te updaten. "Een behoorlijke onderneming", merkt Rutkowska op.
Intel adviseert gebruikers om de laatste updates te installeren. Als er geen updates beschikbaar zijn, krijgt men het advies om IntelTXT in de BIOS uit te schakelen. Als deze optie is uitgeschakeld zijn systemen niet meer kwetsbaar voor de aanval. De chipfabrikant benadrukt verder dat de aanvallen nog niet in het wild zijn waargenomen.
Update: tekst aangepast
12 Summary
1. SINITs are buggy just like any other software. Intel should consider open sourcing those critical pieces of code.
2. SINIT compromise allows more than \just" TXT bypass, e.g. it also allows SMM compromise, and perhaps something else. . . ?
3. It's a shame we still don't see STMs in the wild, even on Intel platforms!
4. Preventing our attack requires: 1) SINIT patching, 2) secrets resealing by customers, 3) BIOS upgrade, and finally 4) adding the BIOS to the chain of trust. The last two might have been avoided if we had STMs...
[...]
TXT Design Problem
While Intel does indeed have plans to patch the SMM-implementation bugs we have exploited in our attack, the correct and generic solution to protect TXT against SMM-originating attacks is supposed to be provided by a software component called SMM Transfer Monitor (STM).
Unfortunately, no STM is currently available. According to Intel, STM is supposed to be provided by OEMs/BIOS vendors.
[...]
Voor meer info Google je naar: stm transfer monitor site:intel.com trust
Waarom staat er niet bij hoe dat moet (en wat daarvan de consequenties zijn)? Van een willekeurige computergebruiker kan toch niet verwacht worden dat hij dat weet, ook al wil graag hij op de hoogte blijven van alle ontwikkelingen en probeert hij (mede om deze reden) tijd vrij te maken om deze site regelmatig te lezen?
Mijn processor is een i5 2e generatie op 2 december.
OP mijn laptop heb ik Fedora 16 x64 staan.
Dus ik neem aan dat ik al veilig ben voor het lek in de processor.
Volgens mij is zelfs haar eigen zelfontworpen "superveilige" besturingssysteem in beta er niet tegen bestand.
Net als haar oplossing "Evil Maid", alhoewel die iets minder "hard" is, & o.a. succesvol getest op & door de redactie van security.nl...
Probleem vanaf nu is dan ook, alhoewel het nog niet in het "wild" voorkomt, de oudere BIOS-systemen die niet meer ondersteund worden, & waarvoor gebruikers gedwongen worden updates bij een niet originele bron op te halen...
Voorbeeld van zo een grote, uitgekochte, bios-fabrikant: Phoenix.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
