Сотрудники из Positive Technologies (российская компания) нашли очень «забавную» функцию в чипах Интел. Последняя может предоставлять доступ к оперативной памяти с целью получения личной информации пользователя. Под функцией понимается технология Intel VISA, присутствующая, как в чипах, так и микросхемах ряда материнских плат от компании.

По своей сути VISA представляет собой анализатор сигналов, осуществляющий свою деятельность в реальном времени и следящий за стоянием шин и линий системы.

Посредствам схемы PCH, которая и была подвергнута исследованиям, происходит взаимодействие системы с периферией, благодаря этому чип и обладает доступами почти ко всем данным ПК.

По мнению экспертов, система VISA применяется компанией на стадии производства, для мониторинга за рядом процессов и недопущения выпуска бракованной продукции. В последующем она остается в неактивном виде. Но, обладая некоторыми навыками, можно с легкостью подключиться к VISA, причем, для этого не потребуется специальное оборудование. Таким образом, такая манипуляция обеспечит доступ к многочисленным данным.

Отметим, что обнаружить новую «брешь» системы помогла уязвимость, идентифицированная еще ранее. Она касалась IME, которая позволяла злоумышленникам интегрировать различное вредоносное ПО непосредственно в исходный код подсистемы. Для устранения лазейки было необходимо менять прошивку.

Помимо этого в системах Intel выявлялись и ранее существенные недостатки, касающиеся безопасности данных.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости