Wahrscheinlich wird niemand bestreiten, dass Prozessoren ziemlich komplexe Lösungen sind, die einfach nicht ohne Selbstdiagnose und komplexe Kontrollinstrumente sowohl in der Produktionsphase als auch im Betrieb funktionieren können. Die Entwickler sind einfach verpflichtet, Mittel der "Allmacht" zu haben, um sich vollständig von der Tauglichkeit des Produkts zu überzeugen. Und diese Werkzeuge verschwinden nicht einfach. Im weiteren Verlauf können all diese Diagnosetools im Prozessor sowohl für lobenswerte Zwecke in Form von Technologien für die Fernüberwachung wie Intel AMT als auch potenziell als Hintertür für Geheimdienste oder Angreifer dienen, was für den Nutzer oft dasselbe ist.
Wie Sie sich erinnern können, entdeckten Spezialisten von Positive Technologies im Mai 2016, dass das Intel Management Engine 11-Modul zur Implementierung der AMT-Technologie im System-Hub (PCH) erhebliche Änderungen durchlaufen hatte und anfällig für Angriffe von Tätern wurde. Bis zur Version IME 11 hatte das Modul eine einzigartige Architektur und stellte ohne spezielle Dokumentation keine besondere Gefahr dar, jedoch könnte es den Zugang zu Informationen im PC-Speicher öffnen. Ab Version IME 11 wurde das Modul x86-kompatibel und für breite Massen zugänglich (mehr über die Schwachstelle INTEL-SA-00086 hier und weiterführende Links). Darüber hinaus wurde ein Jahr später eine Verbindung zwischen IME und dem Überwachungsprogramm der NSA der USA entdeckt. Weitergehende Untersuchungen des IME führten zur Entdeckung einer weiteren potentiellen „Hintertüre“ in den Controllern und Prozessoren von Intel, über die gestern auf der Black Hat-Konferenz in Singapur von den Spezialisten Positive Technologies Maxim Goryachiy und Mark Yermolov berichtet wurde.
Im System-Hub PCH und in Intel-Prozessoren wurde ein multifunktionaler Logikanalysator für Signale namens VISA (Intel Visualization of Internal Signals Architecture) gefunden. Genauer gesagt, ist VISA ebenfalls ein Werkzeug von Intel zur Überprüfung der Prozessoren auf Fehlerfreiheit. Die Dokumentation für dieses Modul ist nicht öffentlich zugänglich, aber das bedeutet nicht, dass sie nicht existiert. Untersuchungen zu VISA zeigten, dass der ursprünglich im Werk von Intel deaktivierte Analysator von Angreifern aktiviert werden kann und Zugang zu Informationen im PC-Speicher sowie zu Signalsequenzen der Peripherie ermöglicht. Dabei wurden mehrere Möglichkeiten zum Aktivieren von VISA gefunden.
Es gelang, VISA zu aktivieren und beispielsweise Zugriff auf Webkameras auf einem gewöhnlichen Motherboard zu erhalten. Es war weder spezielle Hardware noch besondere Anforderungen erforderlich. Dieses und weitere Beispiele wurden von Spezialisten von Positive Technologies im Verlauf eines Vortrags auf der Black Hat vorgestellt. Bisher wird das Vorhandensein von VISA nicht direkt mit der NSA in Verbindung gebracht, außer natürlich von Verschwörungstheoretikern. Wenn es jedoch eine nicht dokumentierte Möglichkeit gibt, einen Signalanalysator in jedem System auf der Intel-Plattform zu aktivieren, wird irgendwo jemand diese Funktion definitiv nutzen.
Quelle: 3dnews.ru
