È difficile negare che i processori siano soluzioni piuttosto complesse che semplicemente non possono funzionare senza auto-diagnosi e strumenti di controllo sofisticati, sia nella fase di produzione che durante l'operatività. Gli sviluppatori devono avere strumenti di "supremazia" per essere completamente certi dell'idoneità del prodotto. E questi strumenti non vanno mai via. In futuro, tutti questi strumenti diagnostici all'interno del processore possono servire a scopi positivi, come le tecnologie di monitoraggio remoto tipo Intel AMT, ma possono anche diventare un backdoor per i servizi segreti o i malintenzionati, il che per l'utente spesso equivale a una cosa sola.
Come ricorderete, a maggio 2016, gli esperti di Positive Technologies hanno scoperto che il modulo Intel Management Engine 11, utilizzato per implementare la tecnologia AMT all'interno del chipset di sistema (PCH), ha subito modifiche significative ed è diventato vulnerabile ad attacchi da parte di malintenzionati. Prima della versione IME 11, il modulo era costruito su un'architettura unica e non costituiva un particolare rischio senza una documentazione specifica, ma poteva aprire accesso alle informazioni nella memoria del PC. Con la versione IME 11, il modulo è diventato compatibile x86 e accessibile allo studio da parte di un pubblico più ampio (maggiori informazioni sulla vulnerabilità INTEL-SA-00086 qui e nei link successivi). Inoltre, un anno dopo è emersa una connessione tra IME e il programma di sorveglianza della NSA. Ulteriori indagini su IME hanno portato alla scoperta di un'altra potenziale "backdoor" nei controllori e nei processori Intel, di cui ieri hanno parlato alla conferenza Black Hat a Singapore gli esperti di Positive Technologies, Maksim Goryachiy e Mark Yermolov.
Nel componente del hub PCH e nei processori Intel è stato scoperto un analizzatore logico multifunzionale dei segnali VISA (Intel Visualization of Internal Signals Architecture). In effetti, VISA è anche uno strumento di Intel per la verifica della funzionalità dei processori. La documentazione su questo blocco non è disponibile pubblicamente, ma ciò non significa che non esista. L'analisi di VISA ha rivelato che un analizzatore originariamente disattivato in fabbrica da Intel può essere attivato da un malintenzionato, fornendo accesso sia alle informazioni nella memoria del PC che alle sequenze di segnale delle periferiche. Sono stati trovati diversi modi per attivare VISA.
Attivare VISA e ottenere, ad esempio, accesso alle webcam è stato possibile su una normale scheda madre. Non è stato necessario alcun hardware speciale per questo. Questo e altri esempi sono stati dimostrati dagli specialisti di Positive Technologies durante un intervento al Black Hat. Fino ad ora, nessuno ha collegato direttamente la presenza di VISA all'NSA, tranne, ovviamente, i cospirazionisti. Tuttavia, se esiste la possibilità non documentata di attivare l'analizzatore di segnali in qualsiasi sistema sulla piattaforma Intel, allora da qualche parte verrà sicuramente attivato.
Fonte: 3dnews.ru
