Нова рањивост Интел процесора са визом

Процесори засновани на к86 архитектури су невероватно велики и сложени, што знатно отежава грешке у њиховом дизајну. Ове године откривене су рањивости Мелтдовн и Спецтре, као и бројни проблеми у Интел Манагемент Енгинеу, што показује велику сложеност ових чипова. Интелова к86 архитектура сада се суочава са новом, али још увек ненајављеном рањивошћу повезаном са Интеловом технологијом за интерни приказ сигнала (ВИСА).

Велика нова рањивост у Интел ВИСА

Блацк Хат је открио да савремени Платформ Цонтроллер Хуб (ПЦХ) и ЦПУ садрже пуну анализу логичког сигнала која омогућава праћење стања унутрашњих линија и аутобуса у реалном времену, читав рудник злата за истраживачи. Претходно откривена рањивост, ИНТЕЛ-СА-00086, омогућила је проучавање ове технологије, која се назива Интел Интерна сигнализациона архитектура (ВИСА).

Препоручујемо да прочитате наш чланак на тему Како знати да имам веома добар процесор за оверклокинг

Истраживачи Блацк Хат-а сматрају да се ВИСА користи за верификацију линије за производњу чипова, омогућавајући стварање прилагођених правила за хватање и анализу сигнала. Документација ВИСА подлеже НДА и није доступна нормалним корисницима. Међутим, уз помоћ јавно доступних метода, пуним могућностима ове технологије може се приступити на јавно доступним матичним плочама без потребе за било каквом модификацијом хардвера.

Једном када се приступ ВИСА добије, унутрашња архитектура ПЦХ-а може се делимично реконструисати и на десетине уређаја које су корисници невидљиви и још увек могу да приступе одређеним критичним подацима. Блацк Хат има за циљ да покаже како читати сигнале са унутрашњих ПЦХ-а и других унутрашњих безбедносно осетљивих уређаја. Блацк Хат ће се придржавати 90-дневног грејс периода који је дат компанијама да исправе рањивости пре него што их издају.

Блацкхат фонт