È difficile che qualcuno possa contestare il fatto che i processori siano soluzioni piuttosto complesse, che semplicemente non possono funzionare senza autodiagnosi e strumenti di controllo avanzati sia nella fase di produzione che durante l'uso. Gli sviluppatori hanno l'obbligo di avere strumenti di "onnipotenza", per essere completamente certi della qualità del prodotto. E questi strumenti non spariscono da nessuna parte. In seguito, tutti questi strumenti diagnostici integrati nel processore possono servire a scopi validi, come le tecnologie di controllo remoto tipo Intel AMT, ma possono anche diventare un retrocircuito per i servizi segreti o i malintenzionati, il che per l'utente è spesso la stessa cosa.
Come ricorderete, nel maggio 2016 gli specialisti della Positive Technologies hanno scoperto che il modulo Intel Management Engine 11 per l'implementazione della tecnologia AMT all'interno del sistema hub (PCH) ha subito cambiamenti significativi ed è diventato vulnerabile agli attacchi dei malintenzionati. Fino alla versione IME 11, il modulo era costruito su un'architettura unica e, senza documentazione specifica, non rappresentava un grande pericolo, ma può aprire accesso alle informazioni nella memoria del PC. A partire dalla versione IME 11, il modulo è diventato compatibile x86 e accessibile all'analisi di un ampio pubblico (maggiori dettagli sulla vulnerabilità INTEL-SA-00086 qui e nei collegamenti successivi). Inoltre, un anno dopo è emersa una connessione tra l'IME e il programma di sorveglianza della NSA degli Stati Uniti. Ulteriori studi sull'IME hanno portato alla scoperta di un'altra potenziale "backdoor" nei controller e nei processori Intel, di cui hanno parlato ieri alla conferenza Black Hat di Singapore gli specialisti della Positive Technologies Maxim Goryachy e Mark Ermolov.
All'interno dell'hub PCH e nei processori Intel è stato trovato un analizzatore logico multifunzionale del segnale VISA (Intel Visualization of Internal Signals Architecture). Più precisamente, il VISA è anche uno strumento Intel per controllare la funzionalità dei processori. La documentazione per il modulo non è disponibile pubblicamente, ma questo non significa che non esista. L'analisi del VISA ha rivelato che l'analizzatore, originariamente disattivato in fabbrica, può essere attivato da un malintenzionato, e fornirà accesso sia alle informazioni nella memoria del PC che alle sequenze di segnale delle periferiche. Inoltre, sono stati trovati diversi modi per attivare il VISA.
Attivare VISA e ottenere, ad esempio, accesso alle webcam è stato possibile su una scheda madre standard. Non è stato necessario alcun hardware speciale. Questo e un altro esempio sono stati dimostrati dagli esperti di Positive Technologies durante una relazione al Black Hat. Nessuno associa direttamente l'esistenza di VISA all'NSA (per ora), eccetto, naturalmente, i complottisti. Tuttavia, se esiste la possibilità non documentata di attivare un'analizzatore di segnale in qualsiasi sistema basato su Intel, da qualche parte verrà sicuramente attivato.
Fonte: 3dnews.ru
