אינטל מכניסה תת מערכת לקובץ שלה המסכן את האבטחה שלך

דמיאן זמיט פרסם מאמר בו הוא מבטיח שמעבדי אינטל מסתתרים בתוך מנגנון בקרה אוטונומי סודי, Intel Management Engine, שעובד גם אם יש לנו את המחשב כבוי.

מעבדי אינטל יכולים לסכן את האבטחה שלך מבלי שתוכל לעשות שום דבר בנידון

מנוע הניהול של אינטל (ME) אינו אלא תת - מערכת של 32 סיביות ARC המחוברת פיזית למערכת השבבים של לוח האם וכוללת קושחה משלה להפעלה עצמאית לעבודה אפילו עם כיבוי המחשב או במצב שינה S3, זה מערכת המשנה שולטת במעבד ועובדת עם "Intel Active Management Technology" (AMT) שהופכת אותו לשקוף לחלוטין למערכת ההפעלה המשמשת במחשב כך שהיא עובדת עם Windows, Linux, FreeDOS או כל סוג אחר.

ME ו- AMT נולדים במטרה לספק למנהלי מערכת דרך לגישה מרחוק למחשבים השונים המרכיבים אותם, ה- ME מסוגל לגשת לכל אזור במערכת ללא תלות במעבד ומסוגל לדלג עליו. כל הגבלה על יציאה או חומת אש בזכות העובדה שיש לה שרת TCP / IP קטן.

תת-מערכת זו כלולה בכל מעבדי אינטל מ- Core 2 Duo ומשאירים דלת פתוחה שיכולה לסכן את אבטחת המשתמשים, כזה הוא חור האבטחה שמסווג כ- Ring-3 וזה אומר שהוא יכול להשפיע על המשתמש., הגרעין, המפקח והמעבד עצמו. כדי להוסיף דלק לשריפה, לא ניתן לבטל מערכת זו ממעבדי Nehalem מכיוון שהדבר מפסיק לפעול.

למרבה המזל היא כוללת מערכת הצפנת אלגוריתמים RSA של 2048 סיביות, אך ניתן לנצל כל פגיעות וכמה חוקרים כבר הצליחו לשלוט במערכות באמצעות טכנולוגיות אינטל אלה, ומוכיחות כי מדובר בחור אבטחה אמיתי ורציני מאוד. אין דרך בטוחה לדעת אם אבטחת ה- ME במערכת שלנו נפגעה או אם הייתה גישה לא מורשית (שלום אדוני ה- NSA), וגם איננו יודעים אם גישה למערכת שלנו דרך ה- TCP / IP.

מקור: boingboing