AMI की UEFI कुंजियों में से एक लीक?

सूचना सुरक्षा विशेषज्ञ एडम कॉडिल ने एक दिलचस्प ब्लॉग प्रविष्टि पोस्ट की।



इस रिकॉर्ड के अनुसार, उसका साथी ब्रैंडन विल्सन विक्रेताओं में से एक के ताइवानी एफ़टीपी सर्वर पर आया था (कुछ स्रोतों के अनुसार, विक्रेता जेटवे है)। इस एफ़टीपी सर्वर पर विभिन्न फाइलों को सार्वजनिक डोमेन में खोजा गया था: आंतरिक मेल पत्राचार, सिस्टम छवियां, तस्वीरें, व्यक्तिगत जानकारी, उच्च-रिज़ॉल्यूशन मुद्रित सर्किट बोर्ड की छवियां, निजी विनिर्देश, और बहुत कुछ।

हालांकि, सबसे दिलचस्प आगे था। "कोड" निर्देशिका में अमेरिकी मेगाट्रेड्स (एएमआई) फर्मवेयर के विभिन्न संस्करणों के स्रोत कोड थे, और यह सब नहीं था। संग्रह में "आइवी ब्रिज" नाम के साथ एक निजी यूईएफआई कुंजी भी मिली।

यदि यह कुंजी वास्तव में विक्रेता के उत्पादों में उपयोग की गई थी, तो दुर्भावनापूर्ण कोड के साथ UEFI अपडेट बनाने के लिए इस कुंजी और स्रोतों का उपयोग करने की संभावना से इनकार नहीं किया जाता है। इस अद्यतन का उपयोग "Ivy Bridge" फ़र्मवेयर का उपयोग करके विक्रेता उत्पादों के विरुद्ध किया जा सकता है। यदि कई उत्पादों में कुंजी का उपयोग किया गया था, तो विक्रेता का व्यवसाय बहुत खराब है।

ब्लॉग के प्रकाशन के बाद, लेखक को एएमआई द्वारा संपर्क किया गया था, जिसने पुष्टि की कि विक्रेता वास्तव में एएमआई क्लाइंट है। आइवी ब्रिज संग्रह में जिस कुंजी को खोजा गया था, वह एक परीक्षण डिफ़ॉल्ट कुंजी है। एएमआई वास्तविक उत्पादों के लिए डिफ़ॉल्ट कुंजी का उपयोग नहीं करने की सिफारिश करता है, लेकिन यह वर्तमान में अज्ञात है कि क्या विक्रेता ने इस सिफारिश का पालन किया है।

इस तथ्य के बावजूद कि यह अभी तक स्पष्ट नहीं है कि लीक हुई यूईएफआई कुंजी कितनी उपयोगी है। यह रिसाव अभी भी दिलचस्पी का है, क्योंकि स्रोत कोड में तारीखों को देखते हुए, इसे हाल ही में फरवरी 2012 में अपेक्षाकृत बदल दिया गया था।