Těžko někdo může zpochybnit, že procesory jsou poměrně složitá řešení, která prostě nemohou fungovat bez sebediagnosticských a složitých kontrolních prostředků jak v průběhu výroby, tak i v procesu provozu. Výrobci mají povinnost mít k dispozici prostředky "všemohoucnosti", aby si byli zcela jisti způsobilostí výrobku. A tyto nástroje nikam nezmizí. V budoucnu mohou všechny tyto diagnostické prostředky součástí procesoru sloužit dobrým účelům, jako jsou technologie vzdáleného monitorování typu Intel AMT, ale zároveň se mohou potenciálně stát zadní cestou pro tajné služby nebo útočníky, což se pro uživatele často neliší.
Jak si možná vzpomínáte, v květnu 2016 specialisté společnosti Positive Technologies zjistili, že modul Intel Management Engine 11 pro implementaci technologie AMT v rámci systémového huba (PCH) prodělal významné změny a stal se zranitelným vůči útokům útočníků. Do verze IME 11 byl modul na unikátní architektuře a bez speciální dokumentace nepředstavoval zvláštní nebezpečí, avšak mohl otevřít přístup k informacím v paměti PC. Od verze IME 11 se modul stal x86-kompatibilním a přístupným pro studium širokému publiku (více o zranitelnosti INTEL-SA-00086 zde a dále v odkazy). Navíc, o rok později byla zjištěna spojitost mezi IME a sledovacími programy NSA USA. Dalsí studium IME vedlo k odhalení další potenciální "zadní cesty" v řadičích a procesorech Intel, o které včera na konferenci Black Hat v Singapuru informovali specialisté Positive Technologies Maxim Gorjačij a Mark Ermolov.
V rámci hubu PCH a v procesorech Intel byl nalezen multifunkční logický analyzátor signálů VISA (Intel Visualization of Internal Signals Architecture). Přesněji řečeno, VISA je také nástroj Intel pro kontrolu procesorů na funkčnost. Dokumentace k modulu není veřejně dostupná, ale to neznamená, že neexistuje. Studium VISA odhalilo, že původně na továrně Intel deaktivovaný analyzátor může být aktivován útočníkem a zajistí přístup jak k informacím v paměti PC, tak k signálním sekvencím periferie. A bylo nalezeno několik způsobů, jak VISA aktivovat.
Povolit VISA a získat například přístup k webkamerám se podařilo na běžné základní desce. K tomu nebylo potřeba žádné speciální vybavení. Tento a další příklad odborníci společnosti Positive Technologies demonstrovali během prezentace na Black Hat. Přímo s NSA zatím nikdo spojení VISA neudržuje, kromě samozřejmě konspiračních teoretiků. Pokud však existuje nedokumentovaná možnost zapnout analyzátor signálu v jakémkoli systému na platformě Intel, pak jej někde určitě zapnou.
Zdroj: 3dnews.ru
