Ny sårbarhet i Intel-processorer med visum

Processorer baserade på x86-arkitekturen är otroligt stora och komplexa, något som gör det mycket svårt för att det inte finns några misstag i deras design. I år 2018 har Meltdown- och Specter-sårbarheterna upptäckts, såväl som många problem i Intel Management Engine, vilket visar den stora komplexiteten hos dessa chips. Intels x86-arkitektur står nu inför en ny, ännu ej meddelad sårbarhet relaterad till Intels teknik för intern signalvisning (VISA).

Huvudsaklig ny sårbarhet i Intel VISA

Black Hat har upptäckt att den moderna Platform Controller Hub (PCH) och CPU, innehåller en fullständig logisk signalanalysator, som gör det möjligt att övervaka tillståndet för interna linjer och bussar i realtid, en hel guldgruva för forskare. En tidigare upptäckt sårbarhet, INTEL-SA-00086, gjorde det möjligt att studera denna teknik, som kallas Intel Internal Signal Display Architecture (VISA).

Vi rekommenderar att du läser vår artikel om hur man vet att jag har en mycket bra processor för överklockning

Black Hat-forskare tror att VISA används för verifiering av chiptillverkningslinjen, vilket gör det möjligt att skapa anpassade regler för att fånga och analysera signaler. VISA-dokumentation omfattas av NDA och är inte tillgänglig för vanliga användare. Men med hjälp av offentligt tillgängliga metoder kan man utnyttja den fulla kapaciteten för denna teknik på allmänt tillgängliga moderkort utan att det behövs någon hårdvaruändring.

När åtkomst till VISA har erhållits kan den interna arkitekturen för PCH delvis rekonstrueras och dussintals enheter osynliga för användaren och fortfarande kunna komma åt vissa kritiska data kan upptäckas. Black Hat syftar till att demonstrera hur man läser signaler från interna PCH-bussar och andra interna säkerhetskänsliga enheter. Black Hat kommer att följa den 90-dagars frihetsperiod som ges till företag för att åtgärda sårbarheter innan de släpper dem.

Blackhat typsnitt