Intel asettaa niiden asiakasohjelmaan alajärjestelmän, joka vaarantaa tietoturvasi

Damien Zammit on julkaissut artikkelin, jossa hän vakuuttaa, että Intel-prosessorit piiloutuvat salaisessa autonomisessa ohjausmekanismissa, Intel Management Enginessä, joka toimii, vaikka tietokone olisikin kytketty pois päältä.

Intel-prosessorit voivat vaarantaa tietoturvasi ilman, että et voi tehdä asialle mitään

Intel Management Engine (ME) on vain 32-bittinen ARC- alijärjestelmä, joka on fyysisesti liitetty emolevyn piirisarjaan ja sisältää oman laiteohjelmiston, joka mahdollistaa itsenäisen toiminnan jopa tietokoneen ollessa sammutettuna tai S3-lepotilassa. alijärjestelmä ohjaa prosessoria ja toimii "Intel Active Management Technology" (AMT) -järjestelmän kanssa, joka tekee siitä täysin avoimen tietokoneessa käytetylle käyttöjärjestelmälle , joten se toimii Windowsin, Linuxin, FreeDOS: n tai muun kanssa.

ME ja AMT syntyivät tarjotakseen järjestelmänvalvojille tavan päästä etäyhteyteen tietokoneisiin, jotka muodostavat heidät. ME pystyy pääsemään mihin tahansa järjestelmän alueeseen keskusyksiköstä riippumatta ja pystyy ohittamaan kaikki portti- tai palomuurirajoitukset, koska siinä on pieni TCP / IP-palvelin.

Tämä osajärjestelmä sisältyy kaikkiin Intel Core 2 Duo -prosessoreihin, jolloin jätetään avoin ovi, joka voi vaarantaa käyttäjien turvallisuuden. Tällainen on Ring-3-tasolle luokiteltu turvaaukko, joka tarkoittaa, että se voi vaikuttaa käyttäjään, ydin, hypervisor ja itse suoritin. Polttoaineen lisäämiseksi tulipaloon tätä järjestelmää ei voida deaktivoida Nehalemin prosessoreilta, koska näin toimiminen lakkaa toimimasta.

Onneksi se sisältää 2048-bittisen RSA-algoritmien salausjärjestelmän, mutta kaikkia haavoittuvuuksia voidaan hyödyntää, ja jotkut tutkijat ovat jo onnistuneet hallitsemaan järjestelmiä näillä Intel-tekniikoilla osoittaen, että se on todellinen ja erittäin vakava tietoturvaaukko. Ei ole varmaa tapaa tietää, onko ME: n turvallisuus järjestelmässämme vaarannettu vai onko siihen luvattomasti päästy (NSA: n terve sir, etkä tiedä) onko järjestelmäämme pääsy TCP / IP.

Lähde: boingboing