Positive Technologies teatas, et leidis uue potentsiaalse "tagasiheite" Intel'i kiipides

Vaeva, et keegi vaidleks vastu, et protsessorid on üsna keerulised lahendused, mis lihtsalt ei saa töötada ilma enesetestimise ja keerukate kontrollimisvahenditeta nii tootmisprotsessis kui ka kasutuse ajal. Arendajatel peab olema 'üksus', et olla täiesti kindlad toote sobivuses. Ja need vahendid ei kao kuhugi. Edaspidi võivad kõik need diagnostikavahendid protsessori osana teenida head eesmärki, kasutades kaugkontrollitehnoloogiaid nagu Intel AMT, kuid samas võivad need potentsiaalselt muutuda tagauksedeks julgeolekuteenustele või küberkurjategijatele, mis on kasutaja jaoks sageli ühesugune.

Kuidas te kindlasti mäletate, mai 2016. aastal avastas Positive Technologies'i spetsialistid, et Intel Management Engine 11 moodul, mis rakendab AMT tehnoloogiat süsteemihubi (PCH) osana, on läbi teinud olulisi muutusi ja on hakanud olema küberrünnakutele haavatav. Enne IME 11 versiooni oli moodul erilise arhitektuuriga ning ilma spetsiaalse dokumentatsioonita ei kujutanud ta erilist ohtu, kuid ta võib avada juurdepääsu teabele, mis asub PC mälus. Alates IME 11 versioonist on moodul x86-ühilduv ja kergesti uuritav laiemate masside jaoks (lisateavet INTEL-SA-00086 haavatavuse kohta leiate siit ja muudest linkidest). Veelgi enam, aasta pärast tuvastati seos IME ja Ameerika Ühendriikide NSA jälgimisprogrammi vahel. IME edasine uurimine viis uue võimaliku 'tagaukse' avastamiseni Intel'i kontrollerites ja protsessorites, mida eile Black Hat konverentsil Singapurist rääkisid Positive Technologies'i spetsialistid Maksim Gorjatschi ja Mark Jeromov.

PCH hubis ja Intel'i protsessorites leiti mitmeotstarbeline signaalide loogiline analüsaator VISA (Intel Visualization of Internal Signals Architecture). Täpsemalt, VISA on samuti Intel'i tööriist protsessorite korrektuse kontrollimiseks. Bloki dokumentatsioon ei ole avalikult saadaval, kuid see ei tähenda, et seda ei eksisteeriks. VISA uurimine näitas, et algselt tehasest deaktiveeritud analüsaator võib ründaja poolt aktiveerida, mis võimaldab juurdepääsu nii PC mälu teabele kui ka perifeersete seadmete signaalijadadele. Täiendavaid meetodeid VISA aktiveerimiseks on leitud mitu.

VISA aktiveerida ja näiteks veebikaamerate juurde pääseda õnnestus tavalise emaplaadi abil. Selleks ei olnud vajalik erilist varustust. Selle ja teise näite demonstreerisid Positive Technologies spetsialistid Black Hatis esitluse käigus. Otse NSA-ga ei seostata VISA olemasolu (hetkel) keegi, välja arvatud muidugi konspiratsiooniteoreetikud. Kui olemasolev on dokumenteerimata võimalus sisse lülitada signaalianalüsaator igas Intel'i platvormil põhinevas süsteemis, siis kuskil see kindlasti aktiveeritakse.

Allikas: 3dnews.ru