Teško je naći nekoga tko se ne bi složio da su procesori prilično složena rješenja koja jednostavno ne mogu funkcionirati bez samodijagnostike i složenih sredstava kontrole, kako u fazi proizvodnje, tako i tijekom rada. Razvijači moraju imati sredstva «svemoćnosti» kako bi bili potpuno sigurni u kvalitetu proizvoda. A ti alati nikuda ne odlaze. U budućnosti, sva ta dijagnostička sredstva unutar procesora mogu poslužiti kao korisne tehnologije za daljinsko praćenje poput Intel AMT, ali potencijalno mogu postati i leđa ulaz za sigurnosne agencije ili zlonamjernike, što za korisnika često predstavlja istu stvar.
Kao što se možda sjećate, u svibnju 2016. godine stručnjaci tvrtke Positive Technologies otkrili su da je modul Intel Management Engine 11 za implementaciju AMT tehnologije u sustavnom čvorištu (PCH) pretrpio značajne promjene i postao ranjiv na napade zlonamjernika. Prije verzije IME 11, modul je bio na jedinstvenoj arhitekturi i bez posebne dokumentacije nije predstavljao značajnu opasnost, a može omogućiti pristup informacijama u memoriji računala. Od verzije IME 11, modul je postao x86 kompatibilan i dostupan za proučavanje široj javnosti (više o ranjivosti INTEL-SA-00086 ovdje i dalje putem linkova). Štoviše, godinu dana kasnije, otkrivena je veza između IME-a i programa špijuniranja NSA-a. Daljnje istraživanje IME-a dovelo je do otkrića još jedne potencijalne 'zaklade' u kontrolerima i procesorima Intela, o kojoj su jučer na konferenciji Black Hat u Singapuru govorili stručnjaci iz Positive Technologies Maksim Goryači i Mark Ermolov.
U okviru čvorišta PCH i u Intel procesorima otkriven je višenamjenski logički analizator signala VISA (Intel Visualization of Internal Signals Architecture). Točnije, VISA je također alat Intela za provjeru funkcionalnosti procesora. Dokumentacija za modul nije dostupna javnosti, ali to ne znači da nije prisutna. Istraživanje VISA-e pokazalo je da se izvorno onemogućen analizator u tvornici Intel može aktivirati zlonamjernikom, osiguravajući pristup ne samo informacijama u memoriji računala već i signalnim sekvencama periferije. Uz to, pronađeno je nekoliko načina za aktivaciju VISA-e.
Uključivanje VISA-a i sticanje pristupa, na primjer, web kamerama, bilo je moguće na običnoj matičnoj ploči. Nije bilo potrebno nikakvo posebno opremanje za to. Ovaj i drugi primjer stručnjaci Positive Technologies prikazali su tijekom izlaganja na Black Hat-u. Do sada se nitko direktno nije povezao s NSA-om zbog prisutnosti VISA-e, osim, naravno, teoretičara zavjera. Međutim, ako postoji nedokumentirana mogućnost uključivanja signalnog analitičara u bilo kojem sustavu na Intel platformi, negdje će je sigurno uključiti.
Izvor: 3dnews.ru
