Intelovi procesori imaju skriveni procesor kojem se ne može pristupiti

Intelovi procesori imaju skriveni procesor kojem se ne može pristupiti

Intelovi x86 procesori skrivaju drugi CPU koji može preuzeti računalo korisnika, s tim da mu on ne može pristupiti.

Hardverski sigurnosni stručnjak Damien Zammit objavio je vijest da najnoviji Intelovi x86 procesori sadrže podsustav koji funkcionira kao zasebni CPU unutar CPU-a, a njemu nitko ne može pristupiti i vidjeti njegov vlasnički kod. Sustav pod nazivom Intel Management Engine (ME) integriran je unutar x86 čipseta, gdje pokreće svoj vlastiti "closed-source" firmware.

Intel kaže da je ME dizajniran kako bi velikim tvrtkama omogućio daljinsko upravljanje računalima za određenu naknadu kroz AMT tehnologiju (Active Management Technology). Stručnjak za sigurnost kaže da AMT radi odvojeno od bilo kojeg OS-a koji bi korisnik mogao instalirati, čime pruža pristup računalima u bilo kojoj konfiguraciji.

Intel ME postavlja TCP/IP server koji pristupa memoriji iza korisnikovih "leđa", a kako bi AMT dobio "daljinske značajke", ME platforma će pristupiti bilo kojem dijelu memorije bez saznanja "matičnog" CPU-a, te će postaviti TCP/IP server na mrežno sučelje, navodi Vidi.hr.

Zammit tvrdi da taj server može slati i primati promet neovisno o tome pokreće li OS firewall ili ne. Uz to ukazuje i na nekolikodrugih  problema, među kojima je prvi u tome što nitko izvan Intela nije nikada vidio izvorni kod ME platforme. Drugo, ME firmware je kriptografski zaštićen RSA 2048 ključem koji se ne može provaliti "brute-forceom" u, kako kaže, "čitavom jednom ljudskom životu". Treća stvar je u tome što se na novim Intel Core2 CPU serijama ME ne može onemogućiti, jer CPU odbija restartanje (reboot), a kao četvrto navodi da ne postoji način na koji biste mogli provjeriti "zdravlje" ME firmwarea.

Istraživač smatra da bi se u slučaju kompromitiranja tajni ME-a od strane drugih istraživača ili zlonamjernih entiteta, čitav sigurnosni model ME-a skršio, što bi izložilo svaki noviji Intelov sustava najgorim zamislivim "rootkitovima".

 

Vezani sadržaj:

  • Legion 7

    Laptop za sve vrste zabave i kreativni rad

    Lenovo je lansirao 11 generaciju Legion 7 laptopa na AMD platformi za viši segment tržišta. Ugrađenom RTX 5060 grafičkom karticom definitivno vabi gaming orijentiranu ekipu. No, osim sirovih performansi za igranje, ostatak prezentacije je dovoljno zanimljiv da može komotno poslužiti za multimedijalnu kreativu i obradu.

  • Honor 600 Lite

    Moderan dizajn sa starim srcem

    Pristupačna ponuda mobitela Honora postala je bogatija za još jedan model, koji ponovno nudi vrlo atraktivne specifikacije za ciljanu publiku.

  • White Shark Ektara

    Ambiciozan budget podcaster mikrofon

    White Shark nastavlja svoju misiju opremanja gamera pristupačnom periferijom, a Ektara mikrofon to dokazuje.

  • Garmin Instinct 3 Solar Tactical

    Iza neprijateljske linije

    Popularni robusni sat iz Garmina dobio je taktičku verziju s MIP zaslonom i solarnim punjenjem koje obećava nominalno beskonačno trajanje baterije. Ovaj sat prilagođen je vojnom osoblju s aktivnostima kao što su Vodič skoka [padobranom], Rucking i Applied Ballistics.

  • Garmin Instinct Crossover AMOLED

    Spremni za sve

    Instinct Crossover kombinira moderan AMOLED zaslon s fizičkim kazaljkama sata za Crossover dizajn koji će obožavati svi fanovi G-SHOCK satova koji su se možda dosad opirali revoluciji pametnih satova.


Copyright © by: VIDI-TO d.o.o. Sva prava pridržana.