Intel AMT, ISM സബ്സിസ്റ്റമുകളിൽ വിദൂരമായി ചൂഷണം ചെയ്യാവുന്ന കേടുപാടുകൾ

ഇന്റൽ രണ്ട് നിർണായകമായി നിശ്ചയിച്ചു പരാധീനതകൾ (CVE-2020-0594, CVE-2020-0595) ഉപകരണങ്ങൾ നിരീക്ഷിക്കുന്നതിനും നിയന്ത്രിക്കുന്നതിനുമായി ഇന്റർഫേസുകൾ നൽകുന്ന ഇന്റൽ ആക്ടീവ് മാനേജ്‌മെന്റ് ടെക്‌നോളജി (AMT), ഇന്റൽ സ്റ്റാൻഡേർഡ് മാനേജബിലിറ്റി (ISM) എന്നിവ നടപ്പിലാക്കുന്നതിൽ. പ്രത്യേകമായി തയ്യാറാക്കിയ IPv9.8 പാക്കറ്റുകൾ അയച്ച് റിമോട്ട് ഹാർഡ്‌വെയർ കൺട്രോൾ ഫംഗ്‌ഷനുകളിലേക്ക് ആക്‌സസ് നേടുന്നതിന് ഒരു അംഗീകൃതമല്ലാത്ത നെറ്റ്‌വർക്ക് ആക്രമണകാരിയെ അപകടസാധ്യതകൾ അനുവദിക്കുന്നതിനാൽ പ്രശ്‌നങ്ങൾ ഉയർന്ന തീവ്രത തലത്തിലാണ് (10 CVSS-ൽ 6) റേറ്റുചെയ്‌തിരിക്കുന്നത്. സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനരഹിതമാക്കിയ IPv6 ആക്‌സസിനെ AMT പിന്തുണയ്‌ക്കുമ്പോൾ മാത്രമേ പ്രശ്‌നം ദൃശ്യമാകൂ. ഫേംവെയർ അപ്‌ഡേറ്റുകൾ 11.8.77, 11.12.77, 11.22.77, 12.0.64 എന്നിവയിൽ കേടുപാടുകൾ പരിഹരിച്ചു.

ആധുനിക ഇന്റൽ ചിപ്‌സെറ്റുകളിൽ സിപിയുവിൽ നിന്നും ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ നിന്നും സ്വതന്ത്രമായി പ്രവർത്തിക്കുന്ന ഒരു പ്രത്യേക മാനേജ്‌മെന്റ് എഞ്ചിൻ മൈക്രോപ്രൊസസ്സർ സജ്ജീകരിച്ചിരിക്കുന്നുവെന്ന് നമുക്ക് ഓർക്കാം. സംരക്ഷിത ഉള്ളടക്കം (ഡിആർഎം), ടിപിഎം (ട്രസ്റ്റഡ് പ്ലാറ്റ്ഫോം മൊഡ്യൂൾ) മൊഡ്യൂളുകൾ നടപ്പിലാക്കൽ, ഉപകരണങ്ങൾ നിരീക്ഷിക്കുന്നതിനും നിയന്ത്രിക്കുന്നതിനുമുള്ള ലോ-ലെവൽ ഇന്റർഫേസുകൾ എന്നിവ പോലുള്ള ഒഎസിൽ നിന്ന് വേർപെടുത്തേണ്ട ജോലികൾ മാനേജ്മെന്റ് എഞ്ചിൻ നിർവഹിക്കുന്നു. പവർ മാനേജ്‌മെന്റ് ഫംഗ്‌ഷനുകൾ, ട്രാഫിക് മോണിറ്ററിംഗ്, ബയോസ് ക്രമീകരണങ്ങൾ മാറ്റുക, ഫേംവെയർ അപ്‌ഡേറ്റ് ചെയ്യുക, ഡിസ്‌കുകൾ വൈപ്പിംഗ് ചെയ്യുക, ഒരു പുതിയ OS വിദൂരമായി ബൂട്ട് ചെയ്യുക (നിങ്ങൾക്ക് ബൂട്ട് ചെയ്യാൻ കഴിയുന്ന യുഎസ്ബി ഡ്രൈവ് അനുകരിക്കുക), കൺസോൾ റീഡയറക്ഷൻ (സീരിയൽ ഓവർ ലാൻ, കെവിഎം എന്നിവയിലൂടെ) ആക്‌സസ് ചെയ്യാൻ AMT ഇന്റർഫേസ് നിങ്ങളെ അനുവദിക്കുന്നു. നെറ്റ്‌വർക്ക്) തുടങ്ങിയവ. സിസ്റ്റത്തിലേക്ക് ഫിസിക്കൽ ആക്‌സസ് ഉള്ളപ്പോൾ ഉപയോഗിക്കുന്ന ആക്രമണങ്ങൾ നടത്താൻ നൽകിയിരിക്കുന്ന ഇന്റർഫേസുകൾ മതിയാകും, ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ഒരു ലൈവ് സിസ്റ്റം ലോഡ് ചെയ്യാനും അതിൽ നിന്ന് പ്രധാന സിസ്റ്റത്തിലേക്ക് മാറ്റങ്ങൾ വരുത്താനും കഴിയും.

അവലംബം: opennet.ru