Les avis de sécurité d'Intel - Découvrez les dernières mises à jour!

Table of Contents

1. Introduction

2. Intel SA005: Intel Hardware Accelerated Execution Manager

• 2.1 Issue Description
• 2.2 Impact and Scenarios
• 2.3 Bug Bounty Program and Exploits
• 2.4 Recommendation and Updates

3. Intel SA00548: Intel SGX Software Development Kit

• 3.1 Interview with Simon Johnson
• 3.2 Role of Simon Johnson
• 3.3 Issue Description
• 3.4 Limited Circumstances and Impacted Platforms
• 3.5 Solution and SDK Recompilation
• 3.6 Key Derivation and Security Version Number
• 3.7 Recommendation for Windows and Linux users

4. Conclusion

5. FAQs

🖥️ Introduction

Dans cet épisode de Chips and Salsa, nous abordons deux avis de sécurité d'Intel. Le premier concerne le gestionnaire d'exécution accélérée du matériel Intel, également connu sous le nom de Hacksam. Le deuxième avis concerne le kit de développement logiciel Intel SGX. Nous examinerons les problèmes, les impacts potentiels et les mesures recommandées pour les utilisateurs. De plus, nous aurons une interview avec Simon Johnson, un ingénieur principal chez Intel et l'un des architectes du programme SGX.

💻 Intel SA005: Intel Hardware Accelerated Execution Manager

2.1 Issue Description

L'avis de sécurité Intel SA005 se concentre sur deux problèmes dans le gestionnaire d'exécution accélérée du matériel Intel (Hacksam). Cette plateforme open source est un hyperviseur multiplateforme largement utilisé pour l'émulation Android. Le premier problème permet à un utilisateur non authentifié d'escalader ses privilèges en ayant un accès local, tandis que le Second permet une divulgation d'informations également via un accès local. Il est important de souligner que l'attaquant doit avoir soit la possession physique du système vulnérable, soit un compte local sur ce système pour exploiter ces vulnérabilités.

2.2 Impact and Scenarios

Ces problèmes sont qualifiés de moyenne gravité et nécessitent un certain niveau d'accès local pour être exploités. La mise à jour vers la version 7.66 ou ultérieure est recommandée pour les utilisateurs. Intel n'a connaissance d'aucune exploitation active de ces vulnérabilités à ce jour.

2.3 Bug Bounty Program and Exploits

Les deux problèmes identifiés dans Intel SA005 ont été découverts grâce à notre programme de primes pour les bugs. Nous encourageons les utilisateurs à signaler les problèmes rencontrés et à participer à ce programme. Aucune exploitation active de ces vulnérabilités n'a été identifiée jusqu'à présent.

2.4 Recommendation and Updates

Pour garantir une meilleure sécurité, nous recommandons aux utilisateurs de mettre à jour leur version du gestionnaire d'exécution accélérée du matériel Intel (Hacksam) vers la version 7.66 ou une version ultérieure. Cette mise à jour permet de résoudre ces problèmes de sécurité spécifiques.

🛡️ Intel SA00548: Intel SGX Software Development Kit

3.1 Interview with Simon Johnson

Dans le cadre de cet avis de sécurité, nous avons interviewé Simon Johnson, ingénieur principal chez Intel et l'un des architectes du programme SGX.

3.2 Role of Simon Johnson

Simon Johnson occupe un poste clé dans l'équipe SGX d'Intel. Son rôle principal consiste à assurer le bon déroulement de l'écosystème SGX, en s'assurant que les exigences des clients et des développeurs sont satisfaites. Son travail quotidien consiste à suivre et à coordonner les différentes parties du programme, notamment le logiciel, le matériel et le micrologiciel.

3.3 Issue Description

L'avis de sécurité Intel SA00548 concerne le kit de développement logiciel Intel SGX. Il met en évidence un problème signalé par un tiers concernant cet outil. Ce problème est évalué avec un score CVSS de 8.2.

3.4 Limited Circumstances and Impacted Platforms

Ce problème spécifique concerne les plates-formes qui supportent SGX2, comme Ice Lake et le client Isolate. Les anciennes plates-formes SGX1 ne sont pas affectées par ce problème, à moins qu'un pilote obsolète pour Linux ne soit utilisé.

3.5 Solution and SDK Recompilation

Une solution simple consiste à télécharger la dernière version du kit de développement logiciel Intel SGX (SDK) et à recompiler les applications. Cela permettra de résoudre le problème et de garantir une meilleure sécurité.

3.6 Key Derivation and Security Version Number

Lors de la recompilation de votre application, il est important de prendre en compte le numéro de version de sécurité (SVN) du kit de développement. Il est recommandé d'augmenter ce numéro de un pour indiquer qu'il s'agit d'une nouvelle version sécurisée de votre application.

3.7 Recommendation for Windows and Linux users

Pour les utilisateurs de Windows, il est recommandé de passer à la version 2.13 ou ultérieure du kit de développement SGX. Pour les utilisateurs de Linux, la version 2.14 ou ultérieure est recommandée. Vous trouverez des instructions détaillées dans l'avis de sécurité pour effectuer cette mise à jour.

🏁 Conclusion

Dans cet épisode de Chips and Salsa, nous avons couvert deux avis de sécurité importants d'Intel. Nous avons également interviewé Simon Johnson, ingénieur principal chez Intel, pour obtenir des informations supplémentaires sur le kit de développement logiciel Intel SGX. Nous encourageons tous les utilisateurs concernés à mettre à jour leurs versions respectives pour garantir une meilleure sécurité.

⁉️ FAQs

Q: Y a-t-il eu des exploits actifs utilisant les vulnérabilités identifiées dans Intel SA005?

R: À ce jour, Intel n'a connaissance d'aucune exploitation active de ces vulnérabilités.

Q: Est-ce que la mise à jour du kit de développement logiciel Intel SGX nécessite des changements dans mon application?

R: Non, la mise à jour du kit de développement logiciel Intel SGX ne nécessite pas de changements dans votre application. Cependant, il est recommandé d'augmenter le numéro de version de sécurité (SVN) lors de la recompilation de votre application.

Q: Quelles sont les versions recommandées du kit de développement logiciel Intel SGX pour Windows et Linux?

R: Les utilisateurs de Windows devraient passer à la version 2.13 ou ultérieure, tandis que les utilisateurs de Linux devraient passer à la version 2.14 ou ultérieure du kit de développement logiciel Intel SGX.

Q: Comment puis-je participer au programme de primes pour les bugs d'Intel?

R: Vous pouvez participer au programme de primes pour les bugs d'Intel en signalant les problèmes rencontrés via les canaux officiels. Des récompenses sont disponibles pour les rapports de vulnérabilités valides.

Q: Y a-t-il d'autres mises à jour de sécurité importantes prévues à l'avenir?

R: Intel continue de travailler sur l'amélioration de la sécurité de ses produits. Assurez-vous de suivre les mises à jour officielles d'Intel pour rester informé des dernières annonces de sécurité.

Resources:

• Intel SA005 Official Advisory
• Intel SGX SDK Download