포지티브 테크놀로지스(Positive Technologies)는 인텔 칩에서 새로운 잠재적인 "북마크"를 발견했다고 발표했습니다.

프로세서가 제조 단계와 작동 중에 자가 진단 및 복잡한 모니터링 도구 없이는 작동할 수 없는 매우 복잡한 솔루션이라는 사실에 대해 누구도 논쟁하지 않을 것입니다. 개발자는 제품의 적합성에 대해 완전한 확신을 가지려면 "전능함"의 수단을 가지고 있어야 합니다. 그리고 이러한 도구는 아무데도 가지 않습니다. 미래에는 프로세서에 포함된 이러한 모든 진단 도구가 Intel AMT와 같은 원격 제어 기술의 형태로 좋은 목적으로 사용될 수도 있고 잠재적으로 정보 서비스나 공격자의 백도어가 될 수도 있습니다. 이는 종종 사용자에게도 마찬가지입니다. .

기억하시겠지만, 2016년 11월 Positive Technologies의 전문가들은 시스템 허브(PCH)의 일부로 AMT 기술을 구현하기 위한 Intel Management Engine 11 모듈이 크게 변경되어 침입자의 공격에 취약해졌음을 발견했습니다. 버전 IME 11 이전에는 모듈이 고유한 아키텍처를 기반으로 했으며 특별한 문서 없이는 특별한 위험을 초래하지 않았으며 PC 메모리의 정보에 대한 액세스를 열 수 있었습니다. 버전 IME 86에서는 모듈이 x00086과 호환되며 일반 대중이 연구할 수 있게 되었습니다(여기 및 다음 링크에서 INTEL-SA-XNUMX 취약점에 대해 자세히 알아보세요). 게다가 XNUMX년 후 IME와 미국 NSA 감시 프로그램 사이의 연관성이 밝혀졌습니다. IME에 대한 추가 연구를 통해 Intel 컨트롤러 및 프로세서에서 또 다른 잠재적인 "북마크"가 발견되었습니다. Positive Technologies의 전문가인 Maxim Goryachiy와 Mark Ermolov는 어제 싱가포르에서 열린 Black Hat 컨퍼런스에서 이에 대해 이야기했습니다.

다기능 VISA(Intel Visualization of Internal Signals Architecture) 신호 분석기는 PCH 허브와 Intel 프로세서의 일부로 발견되었습니다. 보다 정확하게 VISA는 프로세서의 서비스 가능성을 확인하는 Intel 도구이기도 합니다. 블록에 대한 문서는 공개적으로 제공되지 않지만 이것이 존재하지 않는다는 의미는 아닙니다. VISA 연구에 따르면 인텔 공장에서 처음에 비활성화된 분석기는 공격자에 의해 활성화될 수 있으며 PC 메모리의 정보와 주변 장치의 신호 시퀀스에 대한 액세스를 제공할 수 있는 것으로 나타났습니다. 또한 VISA를 활성화하는 방법에는 여러 가지가 있습니다.

VISA를 활성화하는 것이 가능했고, 예를 들어 일반 마더보드의 웹 카메라에 액세스할 수 있었습니다. 이를 위해 특별한 장비가 필요하지 않았습니다. Black Hat 보고서에서 Positive Technologies 전문가들이 이 예와 또 다른 예를 시연했습니다. 물론 음모 이론가를 제외하고는 아직까지 VISA의 존재를 NSA와 직접 연결하는 사람은 없습니다. 그러나 Intel 플랫폼의 모든 시스템에서 신호 분석기를 활성화하는 문서화되지 않은 기능이 있는 경우 분명히 어딘가에서 활성화될 것입니다.

출처 : 3dnews.ru