પોઝિટિવ ટેક્નોલોજીએ ઇન્ટેલ ચિપ્સમાં નવા સંભવિત "બુકમાર્ક"ની શોધની જાહેરાત કરી

તે અસંભવિત છે કે કોઈ પણ એ હકીકત સાથે દલીલ કરશે કે પ્રોસેસર્સ એ એક જટિલ ઉકેલો છે જે ઉત્પાદનના તબક્કે અને ઓપરેશન દરમિયાન સ્વ-નિદાન અને અત્યાધુનિક નિયંત્રણ સાધનો વિના કામ કરી શકતા નથી. ઉત્પાદનની યોગ્યતામાં સંપૂર્ણ વિશ્વાસ રાખવા માટે વિકાસકર્તાઓ પાસે "સર્વશક્તિ" ના માધ્યમો હોવા જોઈએ. અને આ સાધનો ક્યાંય જતા નથી. ભવિષ્યમાં, પ્રોસેસરના ભાગ રૂપે આ તમામ ડાયગ્નોસ્ટિક ટૂલ્સ ઇન્ટેલ AMT જેવી રિમોટ કંટ્રોલ ટેક્નોલોજીના રૂપમાં સારા હેતુઓ પૂરા કરી શકે છે અને સંભવિતપણે ખાસ સેવાઓ અથવા ઘૂસણખોરો માટે પાછલા દરવાજા બની શકે છે, જે ઘણીવાર વપરાશકર્તા માટે સમાન હોય છે.

જેમ તમને યાદ હશે, મે 2016 માં, હકારાત્મક ટેક્નોલોજીના નિષ્ણાતોએ શોધ્યું હતું કે સિસ્ટમ હબ (PCH) ના ભાગ રૂપે AMT ટેક્નોલોજીના અમલીકરણ માટે Intel Management Engine 11 મોડ્યુલમાં મોટા ફેરફારો થયા છે અને તે દૂષિત હુમલાઓ માટે સંવેદનશીલ બની ગયું છે. સંસ્કરણ IME 11 પહેલાં, મોડ્યુલ એક અનન્ય આર્કિટેક્ચર પર હતું અને વિશિષ્ટ દસ્તાવેજો વિના કોઈ ચોક્કસ જોખમ ઊભું કરતું ન હતું, અને તે પીસીની મેમરીમાં માહિતીની ઍક્સેસ ખોલી શકે છે. સંસ્કરણ IME 11 થી, મોડ્યુલ x86-સુસંગત બની ગયું છે અને સામાન્ય લોકો દ્વારા અભ્યાસ માટે ઉપલબ્ધ છે (અહીં અને આગળની લિંક્સ પર INTEL-SA-00086 નબળાઈ વિશે વધુ). તદુપરાંત, એક વર્ષ પછી, IME અને US NSA સર્વેલન્સ પ્રોગ્રામ વચ્ચે જોડાણ જાહેર થયું. IME ના વધુ અભ્યાસથી ઇન્ટેલ કંટ્રોલર્સ અને પ્રોસેસર્સમાં અન્ય સંભવિત "બુકમાર્ક" ની શોધ થઈ, જેના વિશે પોઝિટિવ ટેક્નોલોજી નિષ્ણાતો મેક્સિમ ગોર્યાચી અને માર્ક યર્મોલોવે ગઈકાલે સિંગાપોરમાં બ્લેક હેટ કોન્ફરન્સમાં વાત કરી હતી.

પીસીએચ હબના ભાગ રૂપે અને ઇન્ટેલ પ્રોસેસર્સમાં, મલ્ટિફંક્શનલ લોજિકલ સિગ્નલ વિશ્લેષક VISA (ઇન્ટરનલ સિગ્નલ્સ આર્કિટેક્ચરનું ઇન્ટેલ વિઝ્યુલાઇઝેશન) મળી આવ્યું હતું. વધુ સ્પષ્ટ રીતે, VISA એ સેવાક્ષમતા માટે પ્રોસેસર્સને તપાસવા માટેનું ઇન્ટેલ સાધન પણ છે. બ્લોક માટે દસ્તાવેજીકરણ સાર્વજનિક ડોમેનમાં નથી, પરંતુ તેનો અર્થ એ નથી કે તે અસ્તિત્વમાં નથી. VISA અભ્યાસમાં જાણવા મળ્યું છે કે ઇન્ટેલ ફેક્ટરીમાં શરૂઆતમાં નિષ્ક્રિય કરવામાં આવેલ વિશ્લેષકને ઘુસણખોર દ્વારા સક્રિય કરી શકાય છે, અને તે પીસીની મેમરી અને પેરિફેરલ સિગ્નલ સિક્વન્સ બંને માહિતીની ઍક્સેસ પ્રદાન કરશે. તદુપરાંત, વિઝાને સક્ષમ કરવાની ઘણી રીતો હતી.

અમે VISA ને સક્ષમ કરવામાં અને મેળવવામાં વ્યવસ્થાપિત છીએ, ઉદાહરણ તરીકે, નિયમિત મધરબોર્ડ પર વેબકૅમ્સની ઍક્સેસ. આ માટે કોઈ ખાસ સાધનોની જરૂર નહોતી. પોઝિટિવ ટેક્નોલોજીના નિષ્ણાતોએ બ્લેક હેટ ખાતેના અહેવાલ દરમિયાન આ અને અન્ય એક ઉદાહરણ દર્શાવ્યું હતું. VISA ની હાજરીને NSA (અત્યાર સુધી) સાથે સીધી રીતે જોડતું નથી, સિવાય કે, અલબત્ત, ષડયંત્ર સિદ્ધાંતવાદીઓ. જો કે, જો ઇન્ટેલ પ્લેટફોર્મ પર કોઈપણ સિસ્ટમમાં સિગ્નલ વિશ્લેષકને સક્ષમ કરવાની બિનદસ્તાવેજીકૃત ક્ષમતા હોય, તો ક્યાંક તે ચોક્કસપણે સક્ષમ હશે.

સોર્સ: 3dnews.ru