Je málo pravdepodobné, že by niekto nesúhlasil s tým, že procesory sú dosť zložité riešenia, ktoré jednoducho nemôžu fungovať bez sebadiagnostiky a zložitých kontrolných nástrojov, a to ako v procese výroby, tak aj v priebehu prevádzky. Vývojári musia mať prostriedky "všemohúceho", aby mali úplnú istotu v spôsobilosti výrobku. A tieto nástroje nikam nezmiznú. V budúcnosti môžu všetky tieto diagnostické prostriedky vo vnútri procesora slúžiť na dobré účely, napríklad v technológiách vzdialeného monitorovania ako Intel AMT, ale zároveň môžu potenciálne slúžiť ako zadná cesta pre spravodajské služby alebo zločincov, čo je pre používateľa často jedno a to isté.
Ako si možno pamätáte, v máji 2016 odborníci spoločnosti Positive Technologies zistili, že modul Intel Management Engine 11 pre implementáciu technológie AMT v systému PCH prešiel vážnymi zmenami a stal sa zraniteľným voči útokom hackerov. Pred verziou IME 11 bol modul na unikátnej architektúre a bez špeciálnej dokumentácie nepredstavoval zvláštnu hrozbu, ale mohol otvoriť prístup k informáciám v pamäti PC. Od verzie IME 11 sa modul stal x86-kompatibilným a prístupným na štúdium širokým masám (viac o zraniteľnosti INTEL-SA-00086 tu a v ďalších odkazoch). Navyše, o rok neskôr sa objavila súvislosť medzi IME a monitorovacím programom NSA USA. Ďalšie štúdie IME viedli k objaveniu ďalšej potenciálnej "zadnej cesty" v ovládačoch a procesoroch Intel, o ktorej včera na konferencii Black Hat v Singapure hovorili odborníci Positive Technologies Maxim Gorjachij a Mark Ermolov.
V rámci PCH hubu a v procesoroch Intel bol objavený multifunkčný logický analyzátor signálov VISA (Intel Visualization of Internal Signals Architecture). Presnejšie povedané, VISA je tiež nástroj Intel na kontrolu procesorov na funkčnosť. Dokumentácia k bloku nie je verejne dostupná, ale to neznamená, že neexistuje. Štúdium VISA odhalilo, že z výroby deaktívny analyzátor môže byť aktivovaný hackerom, a poskytne prístup ako k informáciám v pamäti PC, tak aj k signálnym sekvenciám periférií. Navyše sa našlo niekoľko spôsobov, ako aktivovať VISA.
Aktivovať VISA a získať prístup k webkamerám sa podarilo na bežnej základnej doske. Nebolo potrebné žiadne špeciálne vybavenie. Tento a ďalší príklad odborníci z Positive Technologies demonštrovali počas prednášky na Black Hat. Priamo s NSA zatiaľ nikto spájanie VISA nezhoduje, okrem, samozrejme, konšpirátorov. Avšak ak existuje nedokumentovaná možnosť aktivovať signálny analyzátor v ktorejkoľvek sústave na platforme Intel, niekde ju rozhodne aktivujú.
Zdroj: 3dnews.ru
