ثغرة جديدة في معالجات Intel ذات تأشيرة

تعتبر المعالجات التي تستند إلى بنية x86 كبيرة ومعقدة بشكل لا يصدق ، وهو أمر يجعل من الصعب جدًا عدم وجود أخطاء في تصميمها. في هذا العام 2018 ، تم اكتشاف ثغرات Meltdown و Spectre ، بالإضافة إلى العديد من المشاكل في محرك Intel Management Engine ، والتي تظهر التعقيد الكبير لهذه الرقائق. تواجه بنية Intel x86 الآن ثغرة جديدة غير معلنة حتى الآن تتعلق بتقنية عرض الإشارة الداخلية (VISA) من Intel.

ثغرة جديدة في Intel VISA

اكتشفت Black Hat أن مركز وحدة التحكم في المنصة الحديثة (PCH) ووحدة المعالجة المركزية ، تحتوي على محلل إشارات منطقية كامل النمو ، والذي يسمح بمراقبة حالة الخطوط والحافلات الداخلية في الوقت الفعلي ، وهو منجم ذهب كامل الباحثين. سمحت ثغرة تم اكتشافها سابقًا ، INTEL-SA-00086 ، بدراسة هذه التقنية ، والتي تسمى بنية عرض الإشارة الداخلية من إنتل (VISA).

نوصي بقراءة مقالتنا حول كيفية معرفة أن لدي معالج جيد للغاية لرفع تردد التشغيل

يعتقد باحثو Black Hat أن VISA يستخدم للتحقق من خط تصنيع الرقائق ، مما يسمح بإنشاء قواعد مخصصة لالتقاط وتحليل الإشارات. تخضع وثائق التأشيرة لـ NDA وهي غير متاحة للمستخدمين العاديين. ومع ذلك ، بمساعدة الطرق المتاحة للجمهور ، يمكن الوصول إلى الإمكانات الكاملة لهذه التكنولوجيا على اللوحات الأم المتاحة للجمهور دون الحاجة إلى أي تعديل للأجهزة.

بمجرد الحصول على الوصول إلى VISA ، يمكن إعادة بناء البنية الداخلية لـ PCH جزئيًا ويمكن اكتشاف عشرات الأجهزة غير مرئية للمستخدم ولا تزال قادرة على الوصول إلى بعض البيانات الهامة. تهدف Black Hat إلى توضيح كيفية قراءة الإشارات من حافلات PCH الداخلية والأجهزة الداخلية الأخرى الحساسة للأمن. ستلتزم Black Hat بفترة السماح البالغة 90 يومًا الممنوحة للشركات لإصلاح نقاط الضعف قبل إطلاقها.

خط Blackhat