Bí mật điều khiển máy tính từ xa qua bộ vi xử lý x86 của Intel

08:23 | 23/06/2016 | AN TOÀN THÔNG TIN

Chuyên gia an toàn phần cứng Damien Zammit cho biết, các bộ vi xử lý gần đây của Intel đã bí mật trang bị thêm một hệ thống phụ độc lập với bộ vi xử lý (CPU) bên trong CPU mà người dùng không thể vô hiệu hóa nó và không ai có thể phân tích các mã này.

Bí mật điều khiển máy tính từ xa qua bộ vi xử lý x86 của Intel

Hệ thống độc lập này có tên gọi Intel Management Engine (ME) được nhúng bên trong bộ vi xử lý x86 để chạy các mã nguồn đóng của riêng hãng này. Intel cho biết, ME được thiết kế để cho phép các doanh nghiệp lớn có thể quản lý các máy tính từ xa thông qua công nghệ quản lý tích cực Active Management Technology (AMT).

Zammet cho biết rằng, AMT chạy độc lập với hệ điều hành của người sử dụng để cho phép truy nhập vào các máy tính khi đang hoạt động.

Để thực hiện tính năng quản lý truy nhập từ xa của AMT, nền tảng ME có thể truy nhập vào bất kỳ phần nào của bộ nhớ mà bộ vi xử lý trên máy tính không hề hay biết, đồng thời nó thiết lập một máy chủ với giao thức TCP/IP ngay trên giao diện mạng. Theo Zammet thì máy chủ này có thể gửi và nhận thông tin cho dù máy tính có cài đặt tường lửa.

Chuyên gia Zammit cho biết, việc làm này sẽ làm nảy sinh một số vấn đề: Thứ nhất, không một ai bên ngoài công ty Intel từng biết mã nguồn của nền tảng ME; Thứ hai, ME được thiết kế sử dụng mã hóa RSA 2048 là rất khó có thể giải mã được; Thứ ba là, trong thực tế, các bộ vi xử lý mới hơn dòng Intel Core 2 thì bạn không thể vô hiệu hóa được ME vì CPU sẽ từ chối để khởi động lại.

Vấn đề cuối cùng là không có cách nào để xác minh tính “lành mạnh” của phần mềm bên trong ME (tức phần firmware). Tương tự như việc các chuyên gia an toàn mạng không thể kiểm tra được “cửa sau” mà NSA tạo ra hoặc sẽ không thể kiểm tra được độ an toàn của một máy tính bị cài đặt phần mềm độc hại rootkit.

Trước đây, các nhà nghiên cứu an toàn thông tin cũng đã đặt vấn đề về các mã mà Intel ẩn dấu bên trong firmware, nhưng mới đề cập đến giao thức IPMI, một tiền thân của công nghệ AMT hiện nay, trong đó có ME.

‹ › ×

Tin liên quan

1,7 triệu tệp chứa mã độc trong giao thức điều khiển máy tính từ xa

10:00 | 04/01/2021

Biến động do đại dịch COVID-19 đã khiến nhiều người phải sử dụng mạng Internet để kết nối các phương tiện làm việc từ xa. Trong năm 2020 việc điều khiển máy tính từ xa tăng 242% so với năm 2019 và làm xuất hiện 1,7 triệu tệp chứa mã độc.

Intel giới thiệu bộ vi xử lý trung tâm dữ liệu mới hỗ trợ công nghệ 5G

08:00 | 06/03/2020

Mới đây, hãng Intel đã ra mắt bộ vi xử lý mới, bao gồm bộ xử lý Xeon thế hệ thứ hai cho các trung tâm dữ liệu và chip 10nm cho các trạm gốc không dây 5G.

Tin cùng chuyên mục

Microsoft: Các cuộc tấn công mạng của Iran vào Israel tăng mạnh kể từ khi cuộc chiến ở Dải Gaza bắt đầu

10:00 | 25/10/2024

Microsoft cho biết trong báo cáo thường niên ngày 15/10/2024 rằng Israel đã trở thành mục tiêu hàng đầu của các cuộc tấn công mạng của Iran kể từ khi cuộc chiến tranh ở Gaza bắt đầu vào năm ngoái.

Cảnh giác khi sử dụng Wifi công cộng

13:00 | 17/10/2024

Các chuyên gia an toàn thông tin đã lên tiếng cảnh báo về sự gia tăng của những cuộc tấn công Evil Twin nhằm vào Wifi công cộng tại các sân bay hay quán cafe.

An toàn thông tin trong Chuyển đổi số, xu thế và công nghệ

14:00 | 16/10/2024

Vào ngày 21/10 tới đây, tại Thành phố Hà Nội, Viện nghiên cứu 486, Bộ Tư lệnh 86 sẽ tổ chức Hội thảo khoa học với chủ đề “An toàn thông tin trong Chuyển đổi số, xu thế và công nghệ”.

6 tháng đầu năm Việt Nam ghi nhận 20 sự cố tấn công mạng đặc biệt nghiêm trọng

12:00 | 03/10/2024

Trong 6 tháng đầu năm, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05, Bộ Công an) đã phát hiện và xử lý 20 sự cố tấn công mạng đặc biệt nghiêm trọng, nổi lên là hoạt động tấn công mã hoá dữ liệu, đòi tiền chuộc nhắm vào các tập đoàn, doanh nghiệp tài chính.