पॉजिटिव टेक्नोलॉजीज ने इंटेल चिप्स में एक नए संभावित "बुकमार्क" की खोज की घोषणा की

यह संभावना नहीं है कि कोई भी इस तथ्य के साथ बहस करेगा कि प्रोसेसर काफी जटिल समाधान हैं जो विनिर्माण चरण और संचालन के दौरान स्व-निदान और जटिल निगरानी उपकरणों के बिना काम नहीं कर सकते हैं। उत्पाद की उपयुक्तता में पूरी तरह आश्वस्त होने के लिए डेवलपर्स के पास बस "सर्वशक्तिमानता" का साधन होना चाहिए। और ये उपकरण कहीं नहीं जा रहे हैं. भविष्य में, प्रोसेसर में शामिल ये सभी डायग्नोस्टिक उपकरण इंटेल एएमटी जैसी रिमोट कंट्रोल प्रौद्योगिकियों के रूप में अच्छे उद्देश्यों की पूर्ति कर सकते हैं, या वे संभावित रूप से खुफिया सेवाओं या हमलावरों के लिए एक पिछला दरवाजा बन सकते हैं, जो अक्सर उपयोगकर्ता के लिए एक ही बात है। .

जैसा कि आपको याद होगा, मई 2016 में, पॉजिटिव टेक्नोलॉजीज विशेषज्ञों ने पाया कि सिस्टम हब (पीसीएच) के हिस्से के रूप में एएमटी तकनीक को लागू करने के लिए इंटेल मैनेजमेंट इंजन 11 मॉड्यूल में बड़े बदलाव हुए थे और घुसपैठियों के हमलों के प्रति संवेदनशील हो गए थे। संस्करण IME 11 से पहले, मॉड्यूल एक अद्वितीय वास्तुकला पर आधारित था और विशेष दस्तावेज़ीकरण के बिना, कोई विशेष खतरा पैदा नहीं करता था, और यह पीसी की मेमोरी में जानकारी तक पहुंच खोल सकता है। संस्करण IME 11 के साथ, मॉड्यूल x86-संगत हो गया है और आम जनता के अध्ययन के लिए उपलब्ध है (INTEL-SA-00086 भेद्यता के बारे में यहां और निम्नलिखित लिंक में और पढ़ें)। इसके अलावा, एक साल बाद, IME और US NSA निगरानी कार्यक्रम के बीच एक संबंध सामने आया। IME के ​​आगे के अध्ययन से इंटेल नियंत्रकों और प्रोसेसरों में एक और संभावित "बुकमार्क" की खोज हुई, जिसके बारे में पॉजिटिव टेक्नोलॉजीज विशेषज्ञ मैक्सिम गोर्याची और मार्क एर्मोलोव ने कल सिंगापुर में ब्लैक हैट सम्मेलन में बात की थी।

पीसीएच हब के हिस्से और इंटेल प्रोसेसर में एक बहुक्रियाशील वीज़ा (आंतरिक सिग्नल आर्किटेक्चर का इंटेल विज़ुअलाइज़ेशन) सिग्नल विश्लेषक पाया गया था। अधिक सटीक रूप से, वीज़ा प्रोसेसर की सेवाक्षमता की जांच करने के लिए एक इंटेल टूल भी है। ब्लॉक के लिए दस्तावेज़ सार्वजनिक रूप से उपलब्ध नहीं है, लेकिन इसका मतलब यह नहीं है कि यह मौजूद नहीं है। वीज़ा अध्ययन से पता चला कि विश्लेषक, जिसे शुरुआत में इंटेल फैक्ट्री में निष्क्रिय कर दिया गया था, एक हमलावर द्वारा सक्रिय किया जा सकता है, और यह पीसी मेमोरी और परिधीय के सिग्नल अनुक्रमों दोनों में जानकारी तक पहुंच प्रदान करेगा। इसके अलावा, वीज़ा सक्षम करने के कई तरीके थे।

वीज़ा को सक्षम करना और, उदाहरण के लिए, नियमित मदरबोर्ड पर वेब कैमरों तक पहुंच प्राप्त करना संभव था। इसके लिए किसी विशेष उपकरण की आवश्यकता नहीं थी. यह और एक अन्य उदाहरण ब्लैक हैट की एक रिपोर्ट के दौरान पॉजिटिव टेक्नोलॉजीज विशेषज्ञों द्वारा प्रदर्शित किया गया था। निस्संदेह, षड्यंत्र सिद्धांतकारों को छोड़कर, कोई भी (अभी तक) सीधे तौर पर वीज़ा की उपस्थिति को एनएसए से नहीं जोड़ता है। हालाँकि, यदि इंटेल प्लेटफ़ॉर्म पर किसी भी सिस्टम पर सिग्नल विश्लेषक को सक्षम करने की कोई अनिर्दिष्ट क्षमता है, तो इसे निश्चित रूप से कहीं न कहीं सक्षम किया जाएगा।

स्रोत: 3dnews.ru