CPUs Intel podem ser conectadas via porta USB e um recurso de hardware


0

Pesquisadores da Positive Security revelaram uma vulnerabilidade significativa, permitindo que o invasor obtenha controle total da CPU sem fazer muito.

CPUs Intel podem ser conectadas via porta USB e um recurso de hardware

Hackers com acesso a um dispositivo podem assumir o controle total do computador da vítima e podem contornar todo o sistema de segurança abusando de uma interface de depuração de hardware incluída nas CPUs Intel.

Bem, a depuração de hardware de coisas como um kernel, drivers, hipervisor, etc. pode ser feita em CPUs Intel com a ajuda de Join Test Action Group, que você também pode dizer interface JTAG. Anteriormente, a interface do grupo Joint Test Action só pode ser acessada usando um dispositivo exclusivo que precisa ser conectado à placa-mãe.

No entanto, os mais recentes processadores da Intel a partir de Skylake e Kabylake, a empresa implementou Direct Connect Interface (DCI), que simplesmente permite que o grupo de ação de teste conjunto acesse via porta USB 3.0.

De acordo com Maxim Goryachy e Mark Ermolov, os pesquisadores do Segurança Positiva, acessar CPUs via porta USB pode ser muito perigoso. O computador das vítimas pode ser marcado como vulnerável mesmo se a interface DCI estiver apenas ativada e não houver alterações de software ou hardware a serem feitas.

A interface de conexão direta (DCI) é desabilitada por padrão nas CPUs Intel. Mas, ele pode ser habilitado passando pela configuração do BIOS, e uma chave proprietária é necessária para acessar o Grupo de Ação de Teste de Ingresso.

O pesquisador Maxim Goryachy e Mark Ermolov até demonstraram a vulnerabilidade no vídeo no Chaos Communication Congress na Alemanha em dezembro de 2016. Aqui está o vídeo de demonstração:

https://www.youtube.com/watch?v=QuuTLkZFsug

Então, o que você pensa sobre isso? Compartilhe suas opiniões na caixa de comentários abaixo.


Like it? Share with your friends!

0

What's Your Reaction?

hate hate
0
hate
confused confused
0
confused
fail fail
0
fail
fun fun
0
fun
geeky geeky
0
geeky
love love
0
love
lol lol
0
lol
omg omg
0
omg
win win
0
win

0 Comments

Your email address will not be published. Required fields are marked *

Choose A Format
Personality quiz
Series of questions that intends to reveal something about the personality
Trivia quiz
Series of questions with right and wrong answers that intends to check knowledge
Poll
Voting to make decisions or determine opinions
Story
Formatted Text with Embeds and Visuals
List
The Classic Internet Listicles
Countdown
The Classic Internet Countdowns
Open List
Submit your own item and vote up for the best submission
Ranked List
Upvote or downvote to decide the best list item
Meme
Upload your own images to make custom memes
Video
Youtube, Vimeo or Vine Embeds
Audio
Soundcloud or Mixcloud Embeds
Image
Photo or GIF
Gif
GIF format