Positive Technologies הכריזה על גילוי "סימנייה" פוטנציאלית חדשה בשבבי אינטל

לא סביר שמישהו יתווכח עם העובדה שמעבדים הם פתרונות מורכבים למדי שפשוט לא יכולים לעבוד ללא אבחון עצמי וכלי ניטור מורכבים הן בשלב הייצור והן במהלך הפעולה. מפתחים פשוט חייבים להיות בעלי אמצעי "כל-יכולת" כדי להיות בטוחים לחלוטין בהתאמת המוצר. והכלים האלה לא הולכים לשום מקום. בעתיד, כל כלי האבחון הללו הכלולים במעבד יכולים לשרת מטרות טובות בצורה של טכנולוגיות שליטה מרחוק כגון Intel AMT, או שהם עשויים להפוך לדלת אחורית עבור שירותי מודיעין או תוקפים, וזה לרוב אותו הדבר עבור המשתמש .

כזכור, במאי 2016, מומחי Positive Technologies גילו שמודול Intel Management Engine 11 להטמעת טכנולוגיית AMT כחלק ממרכז המערכת (PCH) עבר שינויים גדולים והפך לפגיע להתקפות של פולשים. לפני גרסה IME 11, המודול היה מבוסס על ארכיטקטורה ייחודית וללא תיעוד מיוחד, לא היווה סכנה מיוחדת, והוא יכול לפתוח גישה למידע בזיכרון המחשב. עם גרסה IME 11, המודול הפך להיות תואם x86 וזמין ללימוד על ידי הציבור הרחב (קרא עוד על הפגיעות של INTEL-SA-00086 כאן ובקישורים הבאים). יתרה מכך, שנה לאחר מכן נחשף קשר בין IME לתוכנית המעקב של NSA האמריקאית. מחקר נוסף של IME הוביל לגילוי "סימנייה" פוטנציאלית נוספת בבקרים ומעבדים של אינטל, עליה דיברו אתמול מומחי טכנולוגיות חיוביות מקסים גוריאצ'י ומארק ארמולוב בכנס Black Hat בסינגפור.

מנתח אותות VISA (Intel Visualization of Internal Signals Architecture) רב תכליתי נמצא כחלק ממרכז ה-PCH ובמעבדי אינטל. ליתר דיוק, VISA הוא גם כלי של אינטל לבדיקת יכולת שירות של מעבדים. התיעוד של הבלוק אינו זמין לציבור, אבל זה לא אומר שהוא לא קיים. מחקר ה-VISA גילה שהנתח, שהושבת תחילה במפעל אינטל, יכול להיות מופעל על ידי תוקף, והוא יספק גישה הן למידע בזיכרון המחשב והן לרצפי האותות של הציוד ההיקפי. יתרה מכך, היו כמה דרכים לאפשר את VISA.

ניתן היה להפעיל את VISA ולדוגמא לקבל גישה למצלמות אינטרנט בלוח אם רגיל. לא היה צורך בציוד מיוחד לשם כך. דוגמה זו ודוגמה נוספת הוכחו על ידי מומחי טכנולוגיות חיוביות במהלך דיווח ב-Black Hat. אף אחד (עדיין) לא קושר ישירות את הנוכחות של VISA עם ה-NSA, מלבד, כמובן, תיאורטיקנים של קונספירציה. עם זאת, אם קיימת יכולת לא מתועדת לאפשר מנתח אותות בכל מערכת בפלטפורמת אינטל, אז היא בהחלט תהיה מופעלת איפשהו.

מקור: 3dnews.ru