បច្ចេកវិទ្យាវិជ្ជមានបានប្រកាសពីការរកឃើញ "ចំណាំ" សក្តានុពលថ្មីមួយនៅក្នុងបន្ទះឈីប Intel

វាមិនទំនងទេដែលនរណាម្នាក់នឹងប្រកែកជាមួយនឹងការពិតដែលថា processors គឺជាដំណោះស្រាយដ៏ស្មុគស្មាញ ដែលជាធម្មតាមិនអាចដំណើរការដោយគ្មានការវិភាគដោយខ្លួនឯង និងឧបករណ៍ត្រួតពិនិត្យស្មុគ្រស្មាញទាំងនៅដំណាក់កាលផលិត និងអំឡុងពេលប្រតិបត្តិការ។ អ្នកអភិវឌ្ឍន៍ត្រូវតែមានមធ្យោបាយនៃ "ភាពពេញលេញ" ដើម្បីឱ្យមានភាពជឿជាក់ទាំងស្រុងលើភាពសមស្របនៃផលិតផល។ ហើយឧបករណ៍ទាំងនេះមិនទៅណាទេ។ នៅពេលអនាគត ឧបករណ៍វិនិច្ឆ័យទាំងនេះដែលមាននៅក្នុងខួរក្បាលអាចបម្រើគោលបំណងល្អក្នុងទម្រង់នៃបច្ចេកវិទ្យាបញ្ជាពីចម្ងាយដូចជា Intel AMT ឬពួកគេអាចក្លាយជា backdoor សម្រាប់សេវាស៊ើបការណ៍សម្ងាត់ ឬអ្នកវាយប្រហារ ដែលជារឿយៗជារឿងដូចគ្នាសម្រាប់អ្នកប្រើប្រាស់។ .

ដូចដែលអ្នកអាចចាំបានថានៅក្នុងខែឧសភាឆ្នាំ 2016 អ្នកឯកទេសខាងបច្ចេកវិទ្យាវិជ្ជមានបានរកឃើញថាម៉ូឌុល Intel Management Engine 11 សម្រាប់ការអនុវត្តបច្ចេកវិទ្យា AMT ដែលជាផ្នែកមួយនៃមជ្ឈមណ្ឌលប្រព័ន្ធ (PCH) បានឆ្លងកាត់ការផ្លាស់ប្តូរសំខាន់ៗ ហើយក្លាយជាងាយរងគ្រោះដោយសារការវាយប្រហារដោយអ្នកឈ្លានពាន។ មុនពេលកំណែ IME 11 ម៉ូឌុលនេះត្រូវបានផ្អែកលើស្ថាបត្យកម្មតែមួយគត់ ហើយដោយគ្មានឯកសារពិសេស មិនបង្កគ្រោះថ្នាក់ណាមួយឡើយ ហើយវាអាចបើកការចូលប្រើព័ត៌មាននៅក្នុងអង្គចងចាំរបស់កុំព្យូទ័រ។ ជាមួយនឹងកំណែ IME 11 ម៉ូឌុលបានក្លាយទៅជា x86-ឆបគ្នា និងអាចរកបានសម្រាប់ការសិក្សាដោយសាធារណជនទូទៅ (បន្ថែមអំពីភាពងាយរងគ្រោះ INTEL-SA-00086 នៅទីនេះ និងក្នុងតំណភ្ជាប់ខាងក្រោម)។ លើសពីនេះទៅទៀត មួយឆ្នាំក្រោយមក ការតភ្ជាប់ត្រូវបានបង្ហាញរវាង IME និងកម្មវិធីឃ្លាំមើល NSA របស់សហរដ្ឋអាមេរិក។ ការសិក្សាបន្ថែមអំពី IME បាននាំឱ្យមានការរកឃើញនូវ "ចំណាំ" ដ៏មានសក្តានុពលមួយផ្សេងទៀតនៅក្នុងឧបករណ៍បញ្ជា និងដំណើរការរបស់ Intel ដែលអ្នកឯកទេសខាងបច្ចេកវិទ្យា Positive Technologies Maxim Goryachiy និង Mark Ermolov បាននិយាយកាលពីម្សិលមិញក្នុងសន្និសីទ Black Hat ក្នុងប្រទេសសិង្ហបុរី។

ឧបករណ៍វិភាគសញ្ញា VISA ពហុមុខងារ (Intel Visualization of Internal Signals Architecture) ត្រូវបានរកឃើញជាផ្នែកមួយនៃមជ្ឈមណ្ឌល PCH និងនៅក្នុងប្រព័ន្ធដំណើរការ Intel ។ កាន់តែច្បាស់ជាងនេះទៅទៀត VISA ក៏ជាឧបករណ៍របស់ Intel សម្រាប់ពិនិត្យមើលដំណើរការសម្រាប់សេវាកម្មផងដែរ។ ឯកសារសម្រាប់ប្លុកមិនមានជាសាធារណៈទេ ប៉ុន្តែនេះមិនមានន័យថាវាមិនមានទេ។ ការសិក្សា VISA បានបង្ហាញថា ឧបករណ៍វិភាគដែលត្រូវបានបិទដំណើរការដំបូងនៅរោងចក្រ Intel អាចត្រូវបានធ្វើឱ្យសកម្មដោយអ្នកវាយប្រហារ ហើយវានឹងផ្តល់ការចូលប្រើព័ត៌មានទាំងពីរនៅក្នុងអង្គចងចាំកុំព្យូទ័រ និងលំដាប់សញ្ញានៃគ្រឿងកុំព្យូទ័រ។ លើសពីនេះទៅទៀត មានវិធីជាច្រើនដើម្បីបើក VISA ។

វាគឺអាចធ្វើទៅបានដើម្បីបើក VISA និងឧទាហរណ៍ការចូលប្រើកាមេរ៉ាបណ្ដាញនៅលើ motherboard ធម្មតា។ មិនត្រូវការឧបករណ៍ពិសេសសម្រាប់រឿងនេះទេ។ នេះ​និង​ឧទាហរណ៍​មួយ​ទៀត​ត្រូវ​បាន​អ្នក​ជំនាញ​ខាង​បច្ចេកវិទ្យា​វិជ្ជមាន​បង្ហាញ​ក្នុង​អំឡុង​ពេល​របាយការណ៍​នៅ Black Hat។ គ្មាននរណាម្នាក់ (នៅឡើយទេ) ភ្ជាប់ដោយផ្ទាល់នូវវត្តមានរបស់ VISA ជាមួយ NSA លើកលែងតែអ្នកទ្រឹស្តីសមគំនិត។ ទោះយ៉ាងណាក៏ដោយ ប្រសិនបើមានសមត្ថភាពគ្មានឯកសារដើម្បីបើកឧបករណ៍វិភាគសញ្ញានៅលើប្រព័ន្ធណាមួយនៅលើវេទិកា Intel នោះវានឹងពិតជាត្រូវបានបើកនៅកន្លែងណាមួយ។

ប្រភព: 3dnews.ru