पॉझिटिव्ह टेक्नॉलॉजीजने इंटेल चिप्समध्ये नवीन संभाव्य "बुकमार्क" शोधल्याची घोषणा केली

प्रोसेसर हे बरेच जटिल उपाय आहेत जे उत्पादनाच्या टप्प्यावर आणि ऑपरेशन दरम्यान स्वयं-निदान आणि जटिल मॉनिटरिंग साधनांशिवाय कार्य करू शकत नाहीत या वस्तुस्थितीशी कोणीही वाद घालण्याची शक्यता नाही. उत्पादनाच्या योग्यतेवर पूर्णपणे विश्वास ठेवण्यासाठी विकसकांकडे फक्त "सर्वशक्तिमानतेचे" साधन असणे आवश्यक आहे. आणि ही साधने कुठेही जात नाहीत. भविष्यात, प्रोसेसरमध्ये समाविष्ट केलेली ही सर्व निदान साधने इंटेल एएमटी सारख्या रिमोट कंट्रोल तंत्रज्ञानाच्या रूपात चांगल्या उद्देशाने काम करू शकतात किंवा ते गुप्तचर सेवा किंवा हल्लेखोरांसाठी संभाव्यतः एक मागचा दरवाजा बनू शकतात, जे बहुतेक वेळा वापरकर्त्यासाठी समान असते. .

तुम्हाला आठवत असेल, मे 2016 मध्ये, पॉझिटिव्ह टेक्नॉलॉजीज तज्ञांनी शोधून काढले की सिस्टम हब (PCH) चा भाग म्हणून AMT तंत्रज्ञानाची अंमलबजावणी करण्यासाठी इंटेल मॅनेजमेंट इंजिन 11 मॉड्यूलमध्ये मोठे बदल झाले आहेत आणि ते घुसखोरांच्या हल्ल्यांना असुरक्षित बनले आहेत. आवृत्ती IME 11 पूर्वी, मॉड्यूल अद्वितीय आर्किटेक्चरवर आधारित होते आणि, विशेष दस्तऐवजीकरणाशिवाय, कोणताही विशिष्ट धोका निर्माण करत नाही आणि ते पीसीच्या मेमरीमधील माहितीमध्ये प्रवेश उघडू शकते. आवृत्ती IME 11 सह, मॉड्यूल x86-सुसंगत बनले आहे आणि सामान्य लोकांसाठी अभ्यासासाठी उपलब्ध आहे (इथे आणि खालील लिंक्सवर INTEL-SA-00086 असुरक्षिततेबद्दल अधिक वाचा). शिवाय, एका वर्षानंतर, आयएमई आणि यूएस एनएसए पाळत ठेवणारा कार्यक्रम यांच्यातील कनेक्शन उघड झाले. IME च्या पुढील अभ्यासामुळे इंटेल कंट्रोलर्स आणि प्रोसेसरमध्ये आणखी एक संभाव्य "बुकमार्क" शोधला गेला, ज्याबद्दल पॉझिटिव्ह टेक्नॉलॉजी विशेषज्ञ मॅक्सिम गोरियाची आणि मार्क एर्मोलोव्ह यांनी काल सिंगापूरमधील ब्लॅक हॅट कॉन्फरन्समध्ये बोलले.

PCH हबचा भाग म्हणून आणि इंटेल प्रोसेसरमध्ये मल्टीफंक्शनल VISA (इंटेल व्हिज्युअलायझेशन ऑफ इंटरनल सिग्नल आर्किटेक्चर) सिग्नल विश्लेषक आढळले. अधिक स्पष्टपणे, VISA हे सेवाक्षमतेसाठी प्रोसेसर तपासण्यासाठी एक इंटेल साधन देखील आहे. ब्लॉकसाठी कागदपत्रे सार्वजनिकरित्या उपलब्ध नाहीत, परंतु याचा अर्थ असा नाही की ते अस्तित्वात नाही. VISA अभ्यासातून असे दिसून आले आहे की विश्लेषक, जो सुरुवातीला इंटेल कारखान्यात निष्क्रिय करण्यात आला होता, तो आक्रमणकर्त्याद्वारे सक्रिय केला जाऊ शकतो आणि तो पीसी मेमरी आणि परिधीयच्या सिग्नल अनुक्रम दोन्ही माहितीमध्ये प्रवेश प्रदान करेल. शिवाय, VISA सक्षम करण्याचे अनेक मार्ग होते.

VISA सक्षम करणे आणि उदाहरणार्थ, नियमित मदरबोर्डवर वेब कॅमेऱ्यांमध्ये प्रवेश मिळवणे शक्य होते. यासाठी कोणत्याही विशेष उपकरणांची आवश्यकता नव्हती. हे आणि दुसरे उदाहरण ब्लॅक हॅटच्या अहवालादरम्यान पॉझिटिव्ह टेक्नॉलॉजीच्या तज्ञांनी दाखवले. कोणीही (अद्याप) VISA ची उपस्थिती NSA शी थेट जोडत नाही, अर्थातच, षड्यंत्र सिद्धांतकारांशिवाय. तथापि, इंटेल प्लॅटफॉर्मवरील कोणत्याही प्रणालीवर सिग्नल विश्लेषक सक्षम करण्याची अदस्तांकित क्षमता असल्यास, ते निश्चितपणे कुठेतरी सक्षम केले जाईल.

स्त्रोत: 3dnews.ru