உங்கள் பாதுகாப்பை சமரசம் செய்யும் ஒரு துணை அமைப்பை இன்டெல் அவர்களின் cpus இல் வைக்கிறது

டேமியன் ஜம்மிட் ஒரு கட்டுரையை வெளியிட்டுள்ளார், அதில் இன்டெல் செயலிகள் ஒரு ரகசிய தன்னாட்சி கட்டுப்பாட்டு பொறிமுறையான இன்டெல் மேனேஜ்மென்ட் எஞ்சினுக்குள் ஒளிந்து கொள்கின்றன என்று உறுதியளிக்கிறார், இது கணினி முடக்கப்பட்டிருந்தாலும் கூட வேலை செய்யும்.

இன்டெல் செயலிகள் உங்கள் பாதுகாப்பைப் பற்றி எதுவும் செய்ய முடியாமல் சமரசம் செய்யலாம்

இன்டெல் மேனேஜ்மென்ட் எஞ்சின் (ME) என்பது மதர்போர்டு சிப்செட்டுடன் உடல் ரீதியாக இணைக்கப்பட்ட 32-பிட் ARC துணை அமைப்பைத் தவிர வேறொன்றுமில்லை, மேலும் கணினி முடக்கப்பட்டிருந்தாலும் அல்லது S3 தூக்க நிலையில் கூட வேலை செய்ய தனியாக செயல்படுவதற்கான அதன் சொந்த மென்பொருள் உட்பட, இது துணை அமைப்பு CPU ஐக் கட்டுப்படுத்துகிறது மற்றும் "இன்டெல் ஆக்டிவ் மேனேஜ்மென்ட் டெக்னாலஜி" (AMT) உடன் இயங்குகிறது, இது கணினியில் பயன்படுத்தப்படும் இயக்க முறைமைக்கு முற்றிலும் வெளிப்படையானதாக அமைகிறது, எனவே இது விண்டோஸ், லினக்ஸ், ஃப்ரீடோஸ் அல்லது வேறு ஏதேனும் வேலை செய்கிறது.

கணினி நிர்வாகிகளுக்கு அவை அடங்கிய பல்வேறு கணினிகளை தொலைவிலிருந்து அணுகுவதற்கான வழியை வழங்குவதற்காக ME மற்றும் AMT ஆகியவை பிறந்தன, ME ஆனது CPU இலிருந்து சுயாதீனமாக கணினியின் எந்தப் பகுதியையும் அணுகும் திறன் கொண்டது மற்றும் தவிர்க்கும் திறன் கொண்டது எந்தவொரு போர்ட் அல்லது ஃபயர்வால் கட்டுப்பாடு ஒரு சிறிய TCP / IP சேவையகத்தைக் கொண்டிருப்பதற்கு நன்றி.

கோர் 2 டியோவிலிருந்து அனைத்து இன்டெல் செயலிகளிலும் இந்த துணை அமைப்பு சேர்க்கப்பட்டுள்ளது, இது பயனர்களின் பாதுகாப்பை சமரசம் செய்யக்கூடிய திறந்த கதவை விட்டு வெளியேறுகிறது, இது பாதுகாப்பு துளை என்பது ரிங் -3 நிலை என வகைப்படுத்தப்பட்டுள்ளது, அதாவது இது பயனரை பாதிக்கும், கர்னல், ஹைப்பர்வைசர் மற்றும் செயலி தானே. நெருப்பிற்கு எரிபொருளைச் சேர்க்க, இந்த அமைப்பை நெஹலெம் செயலிகளிலிருந்து செயலிழக்கச் செய்ய முடியாது, ஏனெனில் அவ்வாறு செய்வதை நிறுத்துகிறது.

அதிர்ஷ்டவசமாக, இது 2048-பிட் ஆர்எஸ்ஏ அல்காரிதம் குறியாக்க முறையை உள்ளடக்கியது, ஆனால் எந்தவொரு பாதிப்பையும் பயன்படுத்திக் கொள்ளலாம் மற்றும் சில ஆராய்ச்சியாளர்கள் ஏற்கனவே இந்த இன்டெல் தொழில்நுட்பங்களுடன் கணினிகளைக் கட்டுப்படுத்த முடிந்தது, இது ஒரு உண்மையான மற்றும் மிகவும் தீவிரமான பாதுகாப்பு துளை என்பதை நிரூபிக்கிறது. எங்கள் கணினியில் ME இன் பாதுகாப்பு சமரசம் செய்யப்பட்டுள்ளதா அல்லது அங்கீகரிக்கப்படாத அணுகல் (NSA இன் ஹலோ ஐயா) இருந்ததா என்பதை அறிய உறுதியான வழி இல்லை, அல்லது எங்கள் கணினி TCP வழியாக அணுகப்பட்டதா என்பது எங்களுக்குத் தெரியாது / ஐபி.

ஆதாரம்: போயிங் போயிங்