Teknologi Positif ngumumake panemuan "tetenger" potensial anyar ing chip Intel

Ora ana sing bakal mbantah kasunyatan manawa prosesor minangka solusi sing cukup rumit, sing mung ora bisa digunakake tanpa diagnosa diri lan alat pemantauan sing rumit ing tahap manufaktur lan sajrone operasi. Pangembang mung kudu duwe sarana "omnipotence" supaya bisa yakin karo kesesuaian produk kasebut. Lan alat kasebut ora ana ing endi wae. Ing mangsa ngarep, kabeh alat diagnostik sing kalebu ing prosesor bisa dadi tujuan sing apik ing wangun teknologi remot kontrol kayata Intel AMT, utawa bisa uga dadi lawang mburi kanggo layanan intelijen utawa penyerang, sing asring padha karo pangguna. .

Teknologi Positif ngumumake panemuan "tetenger" potensial anyar ing chip Intel

Sampeyan bisa uga elinga, ing Mei 2016, spesialis Positive Technologies nemokake manawa modul Intel Management Engine 11 kanggo ngetrapake teknologi AMT minangka bagΓ©an saka hub sistem (PCH) wis ngalami owah-owahan gedhe lan dadi rentan kanggo serangan dening penyusup. Sadurunge versi IME 11, modul kasebut adhedhasar arsitektur unik lan, tanpa dokumentasi khusus, ora nyebabake bebaya tartamtu, lan bisa mbukak akses menyang informasi ing memori PC. Kanthi versi IME 11, modul wis dadi x86-kompatibel lan kasedhiya kanggo sinau dening masyarakat umum (liyane babagan kerentanan INTEL-SA-00086 kene lan ing pranala ing ngisor iki). Kajaba iku, setaun sabanjure, ana hubungane antara IME lan program pengawasan NSA AS. Sinau luwih lengkap babagan IME nyebabake panemuan "tetenger" potensial liyane ing pengontrol lan prosesor Intel, sing diomongake dening spesialis Teknologi Positif Maxim Goryachiy lan Mark Ermolov wingi ing konferensi Black Hat ing Singapura.

Analisa sinyal VISA multifungsi (Intel Visualization of Internal Signals Architecture) ditemokake minangka bagΓ©an saka hub PCH lan ing prosesor Intel. Luwih tepate, VISA uga alat Intel kanggo mriksa prosesor kanggo serviceability. Dokumentasi kanggo pemblokiran ora kasedhiya kanggo umum, nanging iki ora ateges ora ana. Sinau VISA ngandhakake yen analisa, sing wiwitane dipateni ing pabrik Intel, bisa diaktifake dening panyerang, lan bakal nyedhiyakake akses menyang informasi ing memori PC lan urutan sinyal periferal. Kajaba iku, ana sawetara cara kanggo ngaktifake VISA.

Teknologi Positif ngumumake panemuan "tetenger" potensial anyar ing chip Intel

Sampeyan bisa ngaktifake VISA lan, contone, entuk akses menyang kamera web ing motherboard biasa. Ora ana peralatan khusus sing dibutuhake kanggo iki. Iki lan conto liyane dituduhake dening spesialis Teknologi Positif sajrone laporan ing Black Hat. Ora ana siji (durung) langsung nyambungake ngarsane VISA karo NSA, kajaba, mesthi, teori konspirasi. Nanging, yen ana kemampuan undocumented kanggo ngaktifake penganalisa sinyal ing sistem apa wae ing platform Intel, mula mesthi bakal diaktifake ing endi wae.




Source: 3dnews.ru

Add a comment