اینتل همچنان درگیر مشکلات امنیتی Spectre و Meltdown است که متاسفانه یک مسئله امنیتی دیگر، موقعیت این شرکت را به خطر انداخته است. محققان F-Secure به نتایج جدید و نگران کننده ای دست یافته اند که لپ تاپ های تولید شده برای کاربردهای اداری-تجاری را به خطر می اندازد. آیا پنهانکاری بخش ME در CPU های اینتل را به خاطر دارید؟ این مسئله به نوعی دیگر وارد یک فاز جدید شده است. محققان F-Secure وضعیتی خطرناک را کشف کرده اند که می تواند در ظرف تنها 1 دقیقه، امنیت لپ تاپ های یاد شده را به خطر بیندازد.

این محققان متوجه یک باگ در بخش Active Management Technology به اختصار AMT شده اند که به طور بالقوه میلیون ها لپ تاپ در سطح جهان را تحت تاثیر قرار می دهد. بلوک Active Management Technology برای مدیریت IT از راه دور طراحی شده است و مدیران را برای نظارت و کنترل بر روی سیستم های خود، از راه دور یاری می دهد؛ تکنولوژی که بیشتر در نوت بوک های سازمانی و شرکتی یافت می شود. این خطر امنیتی می تواند با رد شدن از مرزهای امنیتی Bitlocker، حتی از سد رمز های عبور سطح BIOS نیز عبور نماید. برای این منظور، کافی است که لپ تاپ مورد نظر به مدت 1 دقیقه در اختیار یک هکر و یا خرابکار قرار گیرد؛ با قرار گیری فیزیکی لپ تاپ در اختیار یک خرابکار، این شخص می تواند رمزعبور را تغییر داده و حتی یک رمز عبور جدید را برای سیستم تعریف نماید که در این صورت حتی خود قربانی قادر به ورود مجدد نخواهد بود!

پس از آن نفوذگر می تواند محل مورد نظر را ترک کرده و یا لپ تاپ را در جای خود رها نماید؛ سپس می تواند با توجه به قابلیت AMT، کنترل سیستم را از راه دور بدست گیرد. برای این منظور، مهاجم با فشردن کلید های ترکیبی CTRL+P در هنگام بوت شدن، رمز عبور Admin را وارد سازد که البته در بسیاری از مدل ها، رمز عبور همین گزینه است؛ سپس مهاجم به Intel Management Engine BIOS Extension یا به اختصار MEBx دسترسی مستقیم پیدا خواهد کرد. پس از آن همانطور که گفته شد، می توان به صورت شبکه سیمی و یا بدون سیم، به لپ تاپ قربانی نفوذ کرد. امکان نفوذ از طریق سرور CIRA نیز در این زمینه امکان پذیر است.

اگرچه این گونه از حمله نیازمند در اختیار گرفتن فیزیکی لپ تاپ است، اما همچنان به عنوان یک خطر بلقوه و جدی برشمرده می شود. به عنوان مثال یک کارمند لپ تاپ خود را در یک جلسه و یا هتل تنها می گذارد و تنها 1 دقیقه برای این گونه از نفوذ کافی است. باید دید که اینتل در این شرایط سخت، چگونه به این مسئله واکنش نشان خواهد داد.

اینتل همچنان درگیر مشکلات امنیتی Spectre و Meltdown است که متاسفانه یک مسئله امنیتی دیگر، موقعیت این شرکت را به خطر انداخته است. محققان F-Secure به نتایج جدید و نگران کننده ای دست یافته اند که لپ تاپ های تولید شده برای کاربردهای اداری-تجاری را به خطر می اندازد. آیا پنهانکاری بخش ME در CPU های اینتل را به خاطر دارید؟ این مسئله به نوعی دیگر وارد یک فاز جدید شده است. محققان F-Secure وضعیتی خطرناک را کشف کرده اند که می تواند در ظرف تنها 1 دقیقه، امنیت لپ تاپ های یاد شده را به خطر بیندازد.

این محققان متوجه یک باگ در بخش Active Management Technology به اختصار AMT شده اند که به طور بالقوه میلیون ها لپ تاپ در سطح جهان را تحت تاثیر قرار می دهد. بلوک Active Management Technology برای مدیریت IT از راه دور طراحی شده است و مدیران را برای نظارت و کنترل بر روی سیستم های خود، از راه دور یاری می دهد؛ تکنولوژی که بیشتر در نوت بوک های سازمانی و شرکتی یافت می شود. این خطر امنیتی می تواند با رد شدن از مرزهای امنیتی Bitlocker، حتی از سد رمز های عبور سطح BIOS نیز عبور نماید. برای این منظور، کافی است که لپ تاپ مورد نظر به مدت 1 دقیقه در اختیار یک هکر و یا خرابکار قرار گیرد؛ با قرار گیری فیزیکی لپ تاپ در اختیار یک خرابکار، این شخص می تواند رمزعبور را تغییر داده و حتی یک رمز عبور جدید را برای سیستم تعریف نماید که در این صورت حتی خود قربانی قادر به ورود مجدد نخواهد بود!

(image)

پس از آن نفوذگر می تواند محل مورد نظر را ترک کرده و یا لپ تاپ را در جای خود رها نماید؛ سپس می تواند با توجه به قابلیت AMT، کنترل سیستم را از راه دور بدست گیرد. برای این منظور، مهاجم با فشردن کلید های ترکیبی CTRL+P در هنگام بوت شدن، رمز عبور Admin را وارد سازد که البته در بسیاری از مدل ها، رمز عبور همین گزینه است؛ سپس مهاجم به Intel Management Engine BIOS Extension یا به اختصار MEBx دسترسی مستقیم پیدا خواهد کرد. پس از آن همانطور که گفته شد، می توان به صورت شبکه سیمی و یا بدون سیم، به لپ تاپ قربانی نفوذ کرد. امکان نفوذ از طریق سرور CIRA نیز در این زمینه امکان پذیر است.

اگرچه این گونه از حمله نیازمند در اختیار گرفتن فیزیکی لپ تاپ است، اما همچنان به عنوان یک خطر بلقوه و جدی برشمرده می شود. به عنوان مثال یک کارمند لپ تاپ خود را در یک جلسه و یا هتل تنها می گذارد و تنها 1 دقیقه برای این گونه از نفوذ کافی است. باید دید که اینتل در این شرایط سخت، چگونه به این مسئله واکنش نشان خواهد داد.

در ماه های گذشته خبرهای متعددی از سوی مایکروسافت منتشر شده که به همکاری مشترک این شرکت و کوالکام برای ساخت و استفاده از ویندوز 10 بر روی پردازنده های مبتنی بر ARM اشاره دارند که قادر به اجرای برنامه های win32 می باشند. این اتفاق هر چقدر برای کاربران نقطه مثبتی به شمار رود، نمی تواند خبر خوبی برای اینتل باشد. سالهاست که اپلیکیشن های اختصاصی پلتفرم ویندوز با استفاده از معماری اختصاصی پردازنده های اینتل اجرا می شوند، اما شکست اینتل در ایجاد پلتفرم موبایلی برای ویندوز باعث شده مایکروسافت به دنبال شرکای حرفه ای تر در این زمینه باشد و این امر باعث نارضایتی اینتل شده است.

یکی از وکلای ارشد اینتل روز گذشته در پستی رسمی اعلام کرد “این شرکت گزارش هایی مبتنی بر تلاش برخی شرکت ها برای شبیه سازی ISA X86 اینتل بدون اجازه آنها دریافت کرده و به هیچ عنوان از این اتفاق راضی نیست”. وی در ادامه شرکت های خاطی را تهدید کرده و اعلام کرده است که “اینتل به هیچ عنوان زیر بار سو استفاده از پتنت های خود توسط کمپانی های دیگر نخواهد رفت و با تمام توان از حقوق خود دفاع می کند”.

معماری 8086 در سال 1978 معرفی شد و در طول 40 سال گذشته بیش از 1600 پتنت به منظور پشتیبانی از این معماری به ثبت رسیده اند. اینتل به هیچ عنوان قصد سازش با شرکت های ثالث را ندارد و وکیل ارشد این شرکت نیز اعلام کرده است “آنها از x86 دفاع کرده و قصد ندارد اجازه دسترسی سایر شرکت ها به پتنت های آن را حتی با قیمت های کلان صادر نمایند”. در ادامه بیانیه به شکایت اینتل از شرکت هایی مانند AMD و Cyrix اشاره شده و حتی موضوع کمپانی Transmeta نیز به سو استفاده کنندگان یادآوری شده است (که در نهایت باعث خروج این شرکت از صنعت ساخت چیپ های پردازشی شد).

بسیاری از متخصصین عقیده دارند اجرای ویندوز 10 بر روی پردازنده های کوالکام می تواند مزایای زیادی برای مایکروسافت و کاربران به دنبال داشته باشد که از جمله آنها می توان به تولید ابزارهایی کوچک تر و سبک تر، یکپارچه سازی 5G LTE و افزایش طول عمر باتری اشاره کرد. کوالکام پردازنده های اسنپ دراگون 835 را با استفاده از معماری 10 نانومتری تولید کرده اما آخرین چیپ های اینتل همچنان از تکنولوژی 14 نانومتری استفاده می کنند. با این حال به نظر نمی رسد کوالکام به سادگی میدان را در اختیار اینتل قرار دهد. بدون شک وکلای این شرکت آنها را از حوزه اختیار اینتل آگاه کرده اند و در طرف مقابل نیز مدارک کافی برای شکست اینتل جمع آوری کرده اند. در نهایت باید دید این نبرد سنگین در پلتفرم ویندوز که می تواند به نوعی آخرین سنگر باقی مانده اینتل در عصر فعلی باشد به سود چه شرکتی به پایان خواهد رسید.

در ماه های گذشته خبرهای متعددی از سوی مایکروسافت منتشر شده که به همکاری مشترک این شرکت و کوالکام برای ساخت و استفاده از ویندوز 10 بر روی پردازنده های مبتنی بر ARM اشاره دارند که قادر به اجرای برنامه های win32 می باشند. این اتفاق هر چقدر برای کاربران نقطه مثبتی به شمار رود، نمی تواند خبر خوبی برای اینتل باشد. سالهاست که اپلیکیشن های اختصاصی پلتفرم ویندوز با استفاده از معماری اختصاصی پردازنده های اینتل اجرا می شوند، اما شکست اینتل در ایجاد پلتفرم موبایلی برای ویندوز باعث شده مایکروسافت به دنبال شرکای حرفه ای تر در این زمینه باشد و این امر باعث نارضایتی اینتل شده است.

یکی از وکلای ارشد اینتل روز گذشته در پستی رسمی اعلام کرد “این شرکت گزارش هایی مبتنی بر تلاش برخی شرکت ها برای شبیه سازی ISA X86 اینتل بدون اجازه آنها دریافت کرده و به هیچ عنوان از این اتفاق راضی نیست”. وی در ادامه شرکت های خاطی را تهدید کرده و اعلام کرده است که “اینتل به هیچ عنوان زیر بار سو استفاده از پتنت های خود توسط کمپانی های دیگر نخواهد رفت و با تمام توان از حقوق خود دفاع می کند”.

معماری 8086 در سال 1978 معرفی شد و در طول 40 سال گذشته بیش از 1600 پتنت به منظور پشتیبانی از این معماری به ثبت رسیده اند. اینتل به هیچ عنوان قصد سازش با شرکت های ثالث را ندارد و وکیل ارشد این شرکت نیز اعلام کرده است “آنها از x86 دفاع کرده و قصد ندارد اجازه دسترسی سایر شرکت ها به پتنت های آن را حتی با قیمت های کلان صادر نمایند”. در ادامه بیانیه به شکایت اینتل از شرکت هایی مانند AMD و Cyrix اشاره شده و حتی موضوع کمپانی Transmeta نیز به سو استفاده کنندگان یادآوری شده است (که در نهایت باعث خروج این شرکت از صنعت ساخت چیپ های پردازشی شد).

بسیاری از متخصصین عقیده دارند اجرای ویندوز 10 بر روی پردازنده های کوالکام می تواند مزایای زیادی برای مایکروسافت و کاربران به دنبال داشته باشد که از جمله آنها می توان به تولید ابزارهایی کوچک تر و سبک تر، یکپارچه سازی 5G LTE و افزایش طول عمر باتری اشاره کرد. کوالکام پردازنده های اسنپ دراگون 835 را با استفاده از معماری 10 نانومتری تولید کرده اما آخرین چیپ های اینتل همچنان از تکنولوژی 14 نانومتری استفاده می کنند. با این حال به نظر نمی رسد کوالکام به سادگی میدان را در اختیار اینتل قرار دهد. بدون شک وکلای این شرکت آنها را از حوزه اختیار اینتل آگاه کرده اند و در طرف مقابل نیز مدارک کافی برای شکست اینتل جمع آوری کرده اند. در نهایت باید دید این نبرد سنگین در پلتفرم ویندوز که می تواند به نوعی آخرین سنگر باقی مانده اینتل در عصر فعلی باشد به سود چه شرکتی به پایان خواهد رسید.