Zaujímavá správa sa posledné dva dni šíri internetom. Nové procesory od Intelu by mali obsahovať špeciálne rozhranie na ladenie, cez ktoré je však možné sa dostať do počítača a následne nad ním prevziať kontrolu. S týmito informáciami prišli výskumníci z ústavu Positive Technologies. Pri použití tzv. „chip debuggeru“ je objaté zabezpečenie a to potom umožňuje neautorizovanú operáciu, najmä vniknutie do systému počítača.
Mohlo by vás zaujímať
Do tohto rozhrania je možné vstúpiť cez USB 3.0 port a následne je možné so systémom manipulovať bez toho, aby sa spustilo nejaké bezpečnostné opatrenie. Útočník by sa tak mohol bez problémov dostať ku všetkým informáciám, ktoré používateľ v počítači má. Rovnako tak má možnosť kompletnej úpravy BIOSu, teda môže napadnutý počítač veľmi ľahko poškodiť.
Tieto špecifické nástroje sú určené predovšetkým pre vývojárov a hardvérových inžinierov. Treba však myslieť na to, že hackerom a iným útočníkom nebráni nič v tom, ich využívať tiež.
Pri demonštrácii napadnutia bol použitý debug interface JTAG, ktorý bol sprístupnený cez rozhranie USB. Útoky týmto spôsobom sú v podstate nedetekovateľné, pretože pôsobia hlboko pod úrovňou systémových bezpečnostných nástrojov a napádajú samotný kernel. Tento spôsob napadnutia by mal fungovať na procesoroch generácie Skylake a novších. Ďalšie (a podstatne detailnejšie) informácie nájdete tu.
Zdroj: scmagazine.uk
Nadpis clanku je zavadzajuci
…..cez USB ovládnuť akýkoľvek Mac
….generácia Skylake a novších.