Los investigadores de Positive Technologies han encontrado
una nueva vulnerabilidad de CSME, el motor de seguridad de Intel, este error
tiene lugar durante el arranque de la memoria ROM.
Debido a que este fallo de seguridad reside en la ROM Mask
CSME, una pieza de silicio que ejecuta la primera parte del firmware CSME, this
vulnerabilidad no se puede parchear mediante actualización de firmware.
Dicha vulnerabilidad la encontramos en la ROM de Intel CSME
(Converged Security and Management Engine) y puede poner en peligro la
confianza que ha construido Intel y la base de seguridad sólida en las
plataformas de la compañía. El problema reside en que es imposible corregir los
errores de firmware que están codificados en la ROM.
Entre las funciones que tiene Intel CSME, destaca la de base
cryptographic for Intel hardware security technologies. Despite
the EPID security measures (Enhanced Privacy ID) and the software module
TPM, these measures that allow storing encryption keys without the need for a
chip have a vulnerability.
Due to this error in the initial boot stage,
it allows taking control of the processor key reading and other
keys that are stored. With such access attackers could falsify
the code of any Intel CSME firmware without the authentication systems
detecting it and obtain privileged permissions like root.
This boot vulnerability allows achieving
code execution before the secure key storage (SKS)
is locked. Los únicos procesadores de Intel los cuales no se ven afectados
por esta vulnerabilidad serían los que usan la arquitectura Ice Point, I mean
la décima generación.
Según Positive Technologies esta vulnerabilidad no es
posible solucionar mediante software, por tanto Intel está tratando de bloquear
todos los vectores de explotación posible, sin embargo el último parche de
seguridad solo aborda un vector de ataque potencial y no todos.
Esta vulnerabilidad se añade a una serie de fallos de
seguridad que han sufrido los procesadores de Intel en los últimos años como
Meltdown y Specte, que afectaron a millos de ordenadores Intel.