Bagong kahinaan sa mga intel processors na may visa

Ang mga nagproseso batay sa arkitektura ng x86 ay hindi kapani-paniwala malaki at kumplikado, isang bagay na napakahirap para doon na walang mga pagkakamali sa kanilang disenyo. Ngayong taon 2018, ang mga kahinaan ng Meltdown at Spectre, ay natuklasan, pati na rin ang maraming mga problema sa Intel Management Engine, na nagpapakita ng mahusay na pagiging kumplikado ng mga chips na ito. Ang arkitektura ng x86 ng Intel ay nakaharap na ngayon sa isang bago, dahil sa hindi pa inihayag na kahinaan na nauugnay sa teknolohiya ng Internal Signal Display (VISA) ng Intel.

Pangunahing bagong kahinaan sa Intel VISA

Natuklasan ng Black Hat na ang modernong Platform Controller Hub (PCH) at ang CPU, ay naglalaman ng isang full-blown logical signal analyzer, na nagbibigay-daan upang masubaybayan ang estado ng mga panloob na linya at mga bus sa totoong oras, isang buong minahan ng ginto para sa mga mananaliksik. Isang dating natuklasang kahinaan, INTEL-SA-00086, pinapayagan ang pag-aaral ng teknolohiyang ito, na tinatawag na Intel Internal Signal Display Architecture (VISA).

Inirerekumenda namin na basahin ang aming artikulo sa Paano malalaman na mayroon akong isang napakahusay na processor para sa overclocking

Naniniwala ang mga mananaliksik ng Black Hat na ang VISA ay ginagamit para sa pagpapatunay ng linya ng paggawa ng chip, na pinapayagan ang paglikha ng mga pasadyang mga patakaran upang makuha at suriin ang mga signal. Ang dokumentasyon ng VISA ay napapailalim sa NDA at hindi magagamit sa mga normal na gumagamit. Gayunpaman, sa tulong ng mga magagamit na pamamaraan ng publiko, ang buong kakayahan ng teknolohiyang ito ay ma-access sa mga magagamit na mga motherboards nang walang pangangailangan para sa anumang pagbabago ng hardware.

Sa sandaling makuha ang pag-access sa VISA, ang panloob na arkitektura ng PCH ay maaaring bahagyang naitayo at dose-dosenang mga aparato na hindi nakikita ng gumagamit at pa rin ma-access ang ilang mga kritikal na data ay maaaring natuklasan. Nilalayon ng Black Hat na ipakita kung paano basahin ang mga senyas mula sa mga panloob na bus ng PCH at iba pang mga aparato na sensitibo sa panloob na seguridad. Ang Black Hat ay susunod sa 90 araw na biyaya na ibinigay sa mga kumpanya upang ayusin ang mga kahinaan bago ilabas ang mga ito.

Itim na font