ahtox74 Apr 6 2013 at 13:41

Произошла утечка одного из UEFI-ключей компании AMI?

1 min

35K

Information Security*

+42

Comments 29

BuriK666 Apr 6 2013 at 13:52

Нашел на торрентах www.torrentdownloads.me/torrent/1655353315/CODE

snizovtsev Apr 6 2013 at 14:49

Папка CODE сейчас уже на каждом втором трекере. А вот удалось ли кому выкачать «изображения печатных плат в высоком разрешении, приватные спецификации»?

UFO landed and left these words here

HunterSpy Apr 6 2013 at 18:46

Очень жаль, с большим удовольствием по изучал бы печатные платы.

tronix286 Apr 6 2013 at 23:49

А толку? Сорцов биоса там нет, есть только конфа под определенные южки на каком-то неведомом псевдо-скрипте. Полная лажа, полезной инфы — 0 с палочкой. Тех же исходников флешера нет. Так, набор макросов…

ahtox74 Apr 6 2013 at 23:58

Sany Bridge — 016s\016s\Board\Flash разве это не то?

Gorthauer87 Apr 6 2013 at 14:37

Вот и весь secure boot, от вирусов не спасает, а дистрибутивам линукса будет палки в колеса вставлять. В общем решение было кривым by design, и я надеюсь такие утечки в этом быстро убедят вендоров.

ComodoHacker Apr 6 2013 at 19:01

By design обоснуете? Или вы просто хотели лишний раз на MS гавкнуть?

Не понимаю столько плюсов.

TiGR Apr 6 2013 at 21:25

Но разве оно не является by design по сути security through obscurity? Просто интересно.

navion Apr 6 2013 at 21:36

Не является, так как сертификаты для подписи загрузчика не раздают всем подряд, а документация по технологии есть в открытом доступе.

mdk Apr 6 2013 at 22:02

sarcasm on
Ну конечно их раздают исключительно компаниям, обеспечивающим уровень безопасности не хуже чем на биржах, да еще за утечки штрафуют на миллиарды.
sarcasm off

Aux Apr 6 2013 at 23:27

Если утекшие сертификаты обскурити, то тогда и ссх с ссл тоже самое. Но нет.

navion Apr 6 2013 at 21:29

Не понимаю столько плюсов.

Линус сказал что это плохо, значит так и есть.

snizovtsev Apr 6 2013 at 14:45

Уже выяснили, что
1) Там были не production ключи, а тестовые, и производители железа должны их менять, прежде чем прошивать.
2) Это ключи не для подписи загрузчика, а для подписи самой прошивки.

Так что самое интересное — это собственно исходники UEFI и BIOS. Надеюсь, там найдут много любопытного об устройстве современного x86, может это даже пойдет на пользу CoreBoot.

RussianNeuroMancer Apr 6 2013 at 14:53

> Там были не production ключи, а тестовые, и производители железа должны их менять, прежде чем прошивать.
To be filled by O.E.M. производители тоже должны менять, однако же…

navion Apr 6 2013 at 18:47

OEM означает сборщика системы — вы сами можете заполнить это поле (с помощью Intel Integrator Toolkit в случае платы от Intel). Причем нормальные производители себе такого не позволяют, там серийный номер в BIOS соответсвует информации на корпусе.

RussianNeuroMancer Apr 6 2013 at 20:03

> нормальные производители себе такого не позволяют
Именно. Перечитайте предыдущее сообщение обратив внимание на цитату.

navion Apr 6 2013 at 21:29

Асусы с Гигабайтами врядли попадут в корпоративные компьютеры, да и Secure Boot там скорее всего изначально отключен, если вообще присутствует.
А «To be filled by O.E.M.» должен заполнять сборщик системы, так что ничего криминального в этом нет.

Про сборку компьютеров на заказ отдельный вопрос, там зачастую даже нет минимального контроля качества и автоматизации установки ОС, чего уж говорить о таких продвинутых вещах.

RussianNeuroMancer Apr 6 2013 at 21:59

Видимо зря я тогда поставил многоточие, не разжевав мысль, в результате вы сейчас рассуждаете о чём-то своём.

В общем, в скором времени мы узнаем, оставляли вендоры тестовые ключи в производимом железе, или нет.

Gangsta Apr 6 2013 at 15:52

Смените заголовок на «Произошла утечка одного из тестовых UEFI-ключей компании AMI», а то желтизной попахивает.

ahtox74 Apr 6 2013 at 16:05

Я не буду ничего изменять. Вы видете желтизну там где её нет. Ключ утек? Утек. То что AMI заявила что он тестовый, еще не говорит о том что он не использовался для подписи. Единственный способ проверить это отыскать ту самую прошивку на сайте Jetway и проверить её подпись.

UFO landed and left these words here

navion Apr 6 2013 at 18:40

Это тестовый ключ из SDK, нормальный закрытый ключ наверняка хранится как положено. И не «e-token», а «смарт-карта».

Gero Apr 7 2013 at 05:25

А этому можно утекать?

navion Apr 8 2013 at 13:43

В этом нет катастрофы, так как большинство производителей не идиоты и меняют ключ на свой.

mrded Apr 7 2013 at 05:44

Прошу прощения за оффтопик, а что это за интересный такой редактор у вас на скриншоте?
Спасибо.

ranzhe Apr 7 2013 at 14:47

TextMate же, не?

Proxmiff Apr 7 2013 at 19:23

Причем второй :)

StrangeAttractor Apr 7 2013 at 07:45

Отлично! Мочи фашистов! Secure boot — зло (есть, конечно, доводы и в его пользу, но по сравнению с тем, какое оно зло, на практике они, IMHO, ничтожны, плюсы смогут оценить только некоторые корпоративные пользователи).