Onderzoekers omzeilen Intel Boot Guard-implementatie
Onderzoekers van securitybedrijf Embedi, die eerder dit jaar een ernstig beveiligingslek in de Management Engine (ME) van zakelijke Intel-processors openbaarden, hebben nu laten zien hoe ze de Intel Boot Guard-implementatie van allerlei computerfabrikanten kunnen omzeilen.
De Boot Guard is een beveiligingsmaatregel die het aanpassen van de unified extensible firmware interface (uefi), bijvoorbeeld door rootkits, moet voorkomen. Uefi is een verzameling basisinstructies voor de communicatie tussen het besturingssysteem en de hardware. Het is essentieel voor de werking van de computer en tevens de eerste belangrijke software die wordt geladen. Aanpassingen aan de uefi hebben dan ook grote gevolgen voor de veiligheid van het systeem. Om de uefi te beschermen zorgt Boot Guard voor een vertrouwde 'opstartketen'. Het eerste onderdeel in de keten, de zogeheten Root of Trust, is microcode binnen de Intel-processor. De processor laadt de Authenticated Code Module (ACM), waarna de uefi wordt geladen. Elke stap in dit proces wordt cryptografisch geverifieerd.
De Boot Guard-technologie is zo ontworpen dat die na de configuratie permanent is. Dit gebeurt door het flashen van de publieke sleutel van de uefi-handtekening in de field programmable fuses (FPF). Dit is geheugen dat tijdens het productieproces eenmalig door de fabrikant kan worden geprogrammeerd. De onderzoekers ontdekten dat sommige fabrikanten systemen produceren waar de Intel Boot Guard niet goed is ingesteld. De fuses bevinden zich in een niet gedefinieerde staat. Daardoor kan een aanvaller code in de uefi injecteren. Door vervolgens de Intel Boot Guard handmatig in te schakelen kan een aanvaller de kwaadaardige aanpassing van de uefi permanent maken.
Het probleem speelt bij moederborden die firmware draaien die op de AMI Aptio uefi zijn gebaseerd. Volgens Embedi is dit populaire firmware waar veel fabrikanten, zoals Asus, Acer, Dell en HP, gebruik van maken. "Het deel van de code waar we het over hebben kan dan ook in elk systeem worden gevonden dat sinds 2013 is geproduceerd met een uefi die op die code is gebaseerd", aldus de onderzoekers. Of er van de kwetsbaarheid misbruik kan worden gemaakt is afhankelijk of het systeem over aanvullende uefi-beveiliging beschikt. De onderzoekers merken echter op dat er veel systemen zijn die niet over een dergelijke beveiliging beschikken. Embedi waarschuwde Dell dat met firmware-updates kwam. Ook werd firmware-producent AMI ingelicht, maar volgens de onderzoekers werkt de patch die het bedrijf ontwikkelde niet naar behoren, aangezien het de check op Bootguard uitschakelt.
Als je eerlijk en "pro-actief" in je security bent, dan moet je concluderen dat alle systemen met intel ME en AMD PSP gewoon niet vertrouwenswaardig zijn. Dat dus ruim voordat er ook practische gaten in gevonden worden. Waarvan er nu ook verschillende gevonden zijn. Er zijn er bijvoorbeeld hier best een hoop die dat maar paranoïde gebrabbel van aluhoedjes vinden. Helaas pindakaas, zo werkt security. Nouja, zo hoort dat dus te werken.
Maargoed, je ziet dus dat je hier hetzelfde probleem hebt als bijvoorbeeld een (web)managed switch die door een stel knownots wordt neergezet zonder configuratie: Komt er iemand langs die wel weet hoe het werkt, dan kan hij een beheerswachtwoord instellen, sterker, sommige apparaten staan er op dat je dat doet bij eerste toegang. Het gebeurt dus regelmatig dat mensen zulke apparaten neerzetten en er nooit zelfs maar één keer een administratieve verbinding mee maken. De recovery daar is niet zo moeilijk: Factory reset en nu wel een wachtwoord instellen. De verloren config is geen gemis want die was toch standaard.
Alleen in bescheven situatie met de iME is dat equivalent een beetje schadelijker. Die fuses kun je maar één keertje zetten. En de keerzijde is ook niet leuk: Als de fabrikant de fuses zet, dan houdt hij in principe dus de sleutels tot het apparaat achter. En spullen kopen zonder dat je de sleutels erbij krijgt, in hoeverre is het dan jouw eigendom?
Hoe dan ook, voor mensen die dit wel snappen is de richtlijn dat alles van na 2009 (intel) of 2011 (AMD) een iME danwel PSP heeft en daarom niet vertrouwenswaardig. Dat is dus een grote stap achterwaards die beide fabrikanten gemaakt hebben. Er zijn wel alternatieven, maar ze zijn vooralsnog schaars en duur.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
