পজিটিভ টেকনোলজিস ইন্টেল চিপসে একটি নতুন সম্ভাব্য "বুকমার্ক" আবিষ্কারের ঘোষণা দিয়েছে

এটা সম্ভবত কেউই অস্বীকার করবে না যে প্রসেসরগুলো বেশ জটিল ডিভাইস, যা উৎপাদন এবং পরিচালনা উভয় সময়েই স্ব-নির্ণয় এবং অত্যাধুনিক পর্যবেক্ষণ সরঞ্জাম ছাড়া চলতে পারে না। পণ্যের উপযুক্ততা সম্পর্কে সম্পূর্ণ আত্মবিশ্বাসী হওয়ার জন্য ডেভেলপাররা সর্বোচ্চ চেষ্টা করার উপায় রাখতে বাধ্য। এবং এই সরঞ্জামগুলো কোথাও যাচ্ছে না। ভবিষ্যতে, প্রসেসরের সাথে সমন্বিত এই সমস্ত ডায়াগনস্টিক সরঞ্জামগুলো ইন্টেল এএমটি-র মতো রিমোট কন্ট্রোল প্রযুক্তির মতো উপকারী উদ্দেশ্যে কাজ করতে পারে, অথবা এগুলো গোয়েন্দা সংস্থা বা আক্রমণকারীদের জন্য একটি ব্যাকডোর হয়ে উঠতে পারে, যা ব্যবহারকারীর জন্য প্রায়শই একই অর্থ বহন করে।

আপনার হয়তো মনে আছে, ২০১৬ সালের মে মাসে পজিটিভ টেকনোলজিস আবিষ্কার করে যে ইন্টেল ম্যানেজমেন্ট ইঞ্জিন ১১ মডিউল, যা সিস্টেম হাব (PCH)-এর মধ্যে AMT প্রযুক্তি প্রয়োগ করে, তাতে উল্লেখযোগ্য পরিবর্তন আনা হয়েছে এবং এটি আক্রমণের ঝুঁকিতে পড়েছে। IME 11-এর আগে, মডিউলটি একটি অনন্য আর্কিটেকচার ব্যবহার করত এবং নির্দিষ্ট ডকুমেন্টেশন ছাড়া এটি তেমন কোনো হুমকি সৃষ্টি করত না, কিন্তু এটি পিসি মেমরির তথ্যে অ্যাক্সেস দিতে পারত। IME 11-এর মাধ্যমে মডিউলটি x86-কম্প্যাটিবল হয়ে ওঠে এবং পাবলিক পর্যালোচনার জন্য উপলব্ধ হয় (দুর্বলতা INTEL-SA-00086 সম্পর্কে আরও বিস্তারিত তথ্য এখানে এবং নিম্নলিখিত লিঙ্কগুলিতে পাওয়া যাবে)। অধিকন্তু, এক বছর পরে, IME এবং NSA নজরদারি প্রোগ্রামের মধ্যে একটি সংযোগ প্রকাশিত হয়। IME-এর উপর আরও গবেষণার ফলে ইন্টেল কন্ট্রোলার এবং প্রসেসরে আরেকটি সম্ভাব্য বাগ আবিষ্কৃত হয়, যা নিয়ে পজিটিভ টেকনোলজিসের বিশেষজ্ঞ ম্যাক্সিম গোরিয়াচি এবং মার্ক এরমোলভ গতকাল সিঙ্গাপুরে ব্ল্যাক হ্যাট সম্মেলনে আলোচনা করেছেন।

PCH হাব এবং ইন্টেল প্রসেসরের মধ্যে VISA (Intel Visualization of Internal Signals Architecture) নামক একটি বহুমুখী লজিক সিগন্যাল অ্যানালাইজার আবিষ্কৃত হয়েছে। আরও নির্দিষ্টভাবে বললে, VISA হলো প্রসেসরের কার্যকারিতা পরীক্ষা করার জন্য ইন্টেলের আরেকটি টুল। এই ইউনিটটির ডকুমেন্টেশন সর্বজনীনভাবে উপলব্ধ নয়, কিন্তু তার মানে এই নয় যে এটির কোনো অস্তিত্ব নেই। VISA-এর উপর একটি গবেষণায় দেখা গেছে যে, এই অ্যানালাইজারটি, যা ইন্টেল কারখানায় প্রাথমিকভাবে নিষ্ক্রিয় করা থাকে, একজন আক্রমণকারী দ্বারা সক্রিয় করা যেতে পারে, যার মাধ্যমে পিসি মেমরি এবং পেরিফেরাল সিগন্যাল সিকোয়েন্স উভয়টিতেই অ্যাক্সেস পাওয়া যায়। এছাড়াও, VISA সক্রিয় করার বেশ কয়েকটি পদ্ধতি আবিষ্কৃত হয়েছে।

উদাহরণস্বরূপ, একটি সাধারণ মাদারবোর্ডেই ভিসা (VISA) সক্রিয় করা এবং ওয়েবক্যাম ব্যবহার করা সম্ভব ছিল। এর জন্য কোনো বিশেষ সরঞ্জামের প্রয়োজন ছিল না। পজিটিভ টেকনোলজিস তাদের ব্ল্যাক হ্যাট উপস্থাপনার সময় এটি এবং আরও একটি উদাহরণ প্রদর্শন করেছিল। ষড়যন্ত্র তত্ত্ববিদরা ছাড়া (এখনও পর্যন্ত) কেউই সরাসরি ভিসাকে এনএসএ-র সাথে যুক্ত করছে না। তবে, যদি যেকোনো ইন্টেল-ভিত্তিক সিস্টেমে সিগন্যাল অ্যানালাইজার সক্রিয় করার কোনো অনথিভুক্ত উপায় থাকে, তবে তা কোথাও না কোথাও সক্রিয় করা থাকবেই।

উত্স: 3dnews.ru