Технологии

Інтел вбудовує в кожен процесор недоступну для контроля користувача операційну систему

7 ноя•Texty.org.ua

Хороша новина - це те, що ця "секретна" ОС є варіантом UNIX, тобто - юніксоподібні системи нарешті стали найбільш поширеними у світі. Погана новина - те, що Intel може віддалено контролювати будь який комп із таким процесором (грубо, всі що вироблені пізніше 2015 року,), а також те, що у цих вбудованих системах знайши вже декілька дірок в захисті. Тобто, не лише Intel теоретично та практично може отримати повний контроль над більшістю комп"ютерів у світі.

Більш точно - на всіх процесорах Intel що містять так звану Intel’s Management Engine, є вбудована ОС MINIX. До чого вона має доступ? Ось перелік сервісів, які були визначені фахівцями з безпеки:

- повний набір засобів для роботи з мережею

- файлова система

- більшість драйверів (USB, мережеві карти, тощо)

- Веб-сервер (клятий веб-сервер всередині вашого процесору, до якого ви не маєте доступу, і про який Intel навіть не хоче вам повідомляти!)

Система MINIX (яку в свій час розробляли як учбову) знаходиться у найбільш глибокому рівні процесора, так званому "Коло мінус три" (Ring -3), з якого є доступним 100% всіього комп"ютера,

однак до цього "кола" не може отримати доступ жодна звичайна програма, що запускається цим комп"ютером.

Фахівці спекулюють що одна з небагатьох причин для чого потрібна ця "секретна" ОС з такими можливостями - для того щоб Intel мала доступ через Інтернет до всіх машин з подібними процесорами (з невідомими нам цілями)

Є підозри, що процесори AMD також можуть містити щось подібне, просто до цього моменту точно підтвердити наявність в них такої системи ще не вдалося.

Також відомо що Google без зайвого шуму вже близько двох років розробляє спосіб викинути з середини всіх процесорів, що є на їх серверах, подібні "додатки" від Інтел. З їх презентації можна дізнатися, що між звичайною операційною системою є ще як мінімум 2.5(два з половиною!!!!) ядра інших систем, зашитих в сучасний процесор.