Es ist schwer zu bestreiten, dass Prozessoren äußerst komplexe Lösungen sind, die ohne Selbstdiagnose und anspruchsvolle Kontrollmittel sowohl in der Produktion als auch im Betrieb nicht funktionieren können. Entwickler sind verpflichtet, über Tools zu verfügen, die ihnen völlige Kontrolle geben, um sicherzustellen, dass das Produkt einwandfrei ist. Diese Werkzeuge verschwinden nicht einfach. Sie können später dazu dienen, Technologien für die Fernüberwachung wie Intel AMT zu unterstützen, aber potenziell auch als Hintertür für Geheimdienste oder Kriminelle genutzt werden, was für den Nutzer oft dasselbe bedeutet.
Wie Sie sich vielleicht erinnern, entdeckten Experten von Positive Technologies im Mai 2016, dass das Intel Management Engine 11-Modul, das für die Implementierung der AMT-Technologie im Systemchip (PCH) verantwortlich ist, gravierende Änderungen durchlief und anfällig für Angriffe war. Vor Version IME 11 basierte das Modul auf einer einzigartigen Architektur und stellte ohne spezielle Dokumentation keine besondere Gefahr dar; es konnte jedoch den Zugriff auf Daten im Arbeitsspeicher des PCs ermöglichen. Ab der Version IME 11 wurde das Modul x86-kompatibel und war für breitere Kreise zugänglich (mehr über die Schwachstelle INTEL-SA-00086 hier und weiter unten in den Links). Darüber hinaus wurde ein Jahr später eine Verbindung zwischen IME und einem Überwachungsprogramm der NSA festgestellt. Weitere Untersuchungen des IME führten zur Entdeckung einer weiteren potenziellen „Hintertür“ in den Controllern und Prozessoren von Intel, über die gestern auf der Black Hat-Konferenz in Singapur von den Fachleuten von Positive Technologies, Maxim Goryachiy und Mark Ermolov, berichtet wurde.
Im PCH-Hub und in Intel-Prozessoren wurde ein multifunktionaler Signal-Logikanalysator namens VISA (Intel Visualization of Internal Signals Architecture) entdeckt. Genauer gesagt, ist VISA ein weiteres Intel-Werkzeug zur Überprüfung der Prozessorintegrität. Die Dokumentation zu diesem Block ist nicht öffentlich zugänglich, aber das bedeutet nicht, dass sie nicht existiert. Untersuchungen von VISA haben ergeben, dass der ursprünglich im Werk deaktivierte Analysator von einem Angreifer aktiviert werden kann, was den Zugriff sowohl auf Informationen im PC-Speicher als auch auf Signalsequenzen von Peripheriegeräten ermöglicht. Dabei wurden mehrere Methoden zur Aktivierung von VISA gefunden.
VISA zu aktivieren und beispielsweise Zugriff auf Webcams zu erhalten, gelang auf einem gewöhnlichen Motherboard. Dafür war keine spezielle Hardware notwendig. Dieses und andere Beispiele präsentierte die Positive Technologies während eines Vortrags auf der Black Hat. Bisher wird niemand direkt mit dem NSA in Verbindung gebracht, wenn es um die Existenz von VISA geht, außer natürlich Verschwörungstheoretikern. Sollte es jedoch eine undocumented Möglichkeit geben, den Signalanalysator in jedem System auf Intel-Plattformen zu aktivieren, könnte irgendwo dies tatsächlich geschehen.
Quelle: 3dnews.ru
