Hackowanie wyłączonego komputera – Intel łata podatności w kilku rodzinach procesorów

Core 6,7,8, Xeony, Atomy – to wybrane podatne platformy. O co tu dokładniej chodzi? O podatności w podsystemie Intel Management Engine, które niebawem zostaną zaprezentowane na europejskim Blackhacie.

Atak jak na razie wygląda na mocny – daje dostęp w zasadzie do wszystkiego na komputerze (jakkolwiek górnolotnie by to nie brzmiało) i przeżywa reinstalację systemu operacyjnego. Nie pomoże również choćby update BIOS-u, a sama akcja jest zupełnie niewidzialna dla użytkowników:

It allows an attacker of the machine to run unsigned code in PCH on any motherboard via Skylake+. The main system can remain functional, so the user may not even suspect that his or her computer now has malware resistant to reinstalling of the OS and updating BIOS.

Potwierdza to też sam Intel:

Load and execute arbitrary code outside the visibility of the user and operating system.

Co jest wymagane? Lokalny dostęp na systemie operacyjnym:

Multiple buffer overflows in kernel in Intel Manageability Engine Firmware 11.0/11.5/11.6/11.7/11.10/11.20 allow attacker with local access to the system to execute arbitrary code.

Co jest podatne? Jeśli przeczytaliście uważnie powyższy skrót, wiecie że problem nie występuje w systemach operacyjnych – można wykonać kod na tym wrażliwym chipie poniżej (PCH) –  który posiada własny system operacyjny oraz dostęp do niemal całej komunikacji pomiędzy procesorem a zewnętrznymi komponentami:

PCH

Jak sprawdzić czy jesteście podatni? Intel udostępnił odpowiednie narzędzie (jest wersja na Windows i Linux).

–ms