পজিটিভ টেকনোলজিস ইন্টেল চিপসে একটি নতুন সম্ভাব্য "বুকমার্ক" আবিষ্কারের ঘোষণা দিয়েছে

এটি অসম্ভাব্য যে কেউ এই সত্যটির সাথে তর্ক করবে যে প্রসেসরগুলি বরং জটিল সমাধান যা কেবলমাত্র উত্পাদন পর্যায়ে এবং অপারেশনের সময় স্ব-নিদান এবং অত্যাধুনিক নিয়ন্ত্রণ সরঞ্জাম ছাড়া কাজ করতে পারে না। পণ্যের উপযুক্ততা সম্পর্কে সম্পূর্ণ আত্মবিশ্বাসী হওয়ার জন্য বিকাশকারীদের অবশ্যই "সর্বশক্তির" উপায় থাকতে হবে। এবং এই সরঞ্জামগুলি কোথাও যাচ্ছে না। ভবিষ্যতে, প্রসেসরের অংশ হিসাবে এই সমস্ত ডায়াগনস্টিক সরঞ্জামগুলি ইন্টেল AMT-এর মতো রিমোট কন্ট্রোল প্রযুক্তির আকারে ভাল উদ্দেশ্যগুলি পরিবেশন করতে পারে এবং বিশেষ পরিষেবা বা অনুপ্রবেশকারীদের জন্য সম্ভাব্য একটি ব্যাকডোর হয়ে উঠতে পারে, যা প্রায়শই ব্যবহারকারীর জন্য একই।

আপনার মনে থাকতে পারে, মে 2016-এ, পজিটিভ টেকনোলজিস বিশেষজ্ঞরা আবিষ্কার করেছিলেন যে সিস্টেম হাবের (PCH) অংশ হিসাবে AMT প্রযুক্তি বাস্তবায়নের জন্য Intel Management Engine 11 মডিউলটি বড় পরিবর্তনের মধ্য দিয়ে গেছে এবং ক্ষতিকারক আক্রমণের জন্য ঝুঁকিপূর্ণ হয়ে উঠেছে। আইএমই 11 সংস্করণের আগে, মডিউলটি একটি অনন্য আর্কিটেকচারে ছিল এবং বিশেষ ডকুমেন্টেশন ছাড়াই কোনও বিশেষ বিপদ সৃষ্টি করেনি এবং এটি পিসির মেমরিতে তথ্যের অ্যাক্সেস খুলতে পারে। IME 11 সংস্করণের পর থেকে, মডিউলটি x86-সামঞ্জস্যপূর্ণ হয়ে উঠেছে এবং সাধারণ জনগণের জন্য অধ্যয়নের জন্য উপলব্ধ (INTEL-SA-00086 দুর্বলতা সম্পর্কে এখানে এবং আরও লিঙ্কগুলিতে)। তদুপরি, এক বছর পরে, আইএমই এবং ইউএস এনএসএ নজরদারি প্রোগ্রামের মধ্যে একটি সংযোগ প্রকাশিত হয়েছিল। আইএমই-এর আরও অধ্যয়নের ফলে ইন্টেল কন্ট্রোলার এবং প্রসেসরগুলিতে আরেকটি সম্ভাব্য "বুকমার্ক" আবিষ্কার হয়েছে, যেটি ইতিবাচক প্রযুক্তি বিশেষজ্ঞ ম্যাক্সিম গোরিয়াচি এবং মার্ক ইয়ারমোলভ গতকাল সিঙ্গাপুরে ব্ল্যাক হ্যাট কনফারেন্সে কথা বলেছেন।

PCH হাবের অংশ হিসেবে এবং ইন্টেল প্রসেসরে, একটি বহুমুখী লজিক্যাল সিগন্যাল বিশ্লেষক VISA (Intel Visualization of Internal Signals Architecture) পাওয়া গেছে। আরও স্পষ্টভাবে বলতে গেলে, VISA হল একটি ইন্টেল টুল যা প্রসেসরের সেবাযোগ্যতা যাচাই করার জন্য। ব্লকের জন্য ডকুমেন্টেশন পাবলিক ডোমেনে নেই, কিন্তু এর মানে এই নয় যে এটি বিদ্যমান নেই। VISA সমীক্ষায় প্রকাশ করা হয়েছে যে বিশ্লেষক, যা প্রাথমিকভাবে ইন্টেল কারখানায় নিষ্ক্রিয় করা হয়েছিল, একটি অনুপ্রবেশকারী দ্বারা সক্রিয় করা যেতে পারে এবং এটি পিসির মেমরি এবং পেরিফেরির সিগন্যাল সিকোয়েন্সে উভয় তথ্যে অ্যাক্সেস সরবরাহ করবে। তাছাড়া, ভিসা সক্রিয় করার বিভিন্ন উপায় ছিল।

আমরা ভিসা সক্ষম করতে পেরেছি এবং উদাহরণস্বরূপ, নিয়মিত মাদারবোর্ডে ওয়েবক্যামগুলিতে অ্যাক্সেস পেতে পারি। এর জন্য বিশেষ কোনো যন্ত্রপাতির প্রয়োজন হয়নি। পজিটিভ টেকনোলজি বিশেষজ্ঞরা ব্ল্যাক হ্যাটের একটি প্রতিবেদনের সময় এটি এবং আরেকটি উদাহরণ প্রদর্শন করেছেন। ষড়যন্ত্র তাত্ত্বিক ছাড়া, এনএসএ (এখন পর্যন্ত) এর সাথে সরাসরি ভিসার উপস্থিতি কেউ সংযুক্ত করে না। যাইহোক, যদি ইন্টেল প্ল্যাটফর্মের যেকোন সিস্টেমে সিগন্যাল বিশ্লেষক সক্ষম করার একটি অপ্রমাণিত ক্ষমতা থাকে, তাহলে কোথাও না কোথাও এটি অবশ্যই সক্ষম হবে।

উত্স: 3dnews.ru