Vulnerabilities of computer systems – a threat to the information security of society
N.V. Cespedes Garcia, P.D. Cespedes Garcia · Mathematical machines and systems · 2019
УЯЗВИМОСТИ КОМПЬЮТЕРНЫХ СИСТЕМ -УГРОЗА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОБЩЕСТВА * Институт проблем математических машин и систем НАН Украины, г.Киев, Украина Анотація.У статті наводиться опис певних компонентів комп'ютерного обладнання, завдяки яким можна дистанційно отримати несанкціонований доступ до комп'ютерів.До таких компонентів належать Intel Management Engine (Intel ME) і Intel AMT.Intel ME -самостійна підсистема, яка включена майже в усі чіпи Intel процесорів із 2008 року.Чіп завжди підключений до джерела живлення, тому підсистема продовжує працювати навіть при вимкненому комп'ютері.В Intel AMT були виявлені вразливості і багато комп'ютерів з процесорами Intel стали доступні для віддалених і локальних зловмисників.Також у статті наводиться опис китайських мікрочіпів, які були вбудовані в обладнання Supermicro.Дане обладнання поставлялося не тільки в комерційні, а й у державні організації США.Китайські мікрочіпи Supermicro мають здатність редагувати потік коду, що йде до процесора, вставляючи свій власний код, або здатні змінювати порядок команд для процесора.Мікрочіп може перехоплювати кодування безпеки зв'язку, а також не допускати відновлення системи безпеки в цілому.Також у статті представлено огляд гучних за останнім часом вразливостей Meltdown, Spectre і ZombieLoad у процесорах Intel і ARM, що дозволяють маніпулювати комп'ютером у тій чи іншій мірі.Ці уразливості подібні між собою і дозволяють шкідливому додатку зчитувати будь-яку пам'ять комп'ютера, включаючи пам'ять ядра.Це стало можливим завдяки системі спекулятивного виконання коду.Вкраденими можуть бути як особисті дані користувача, на зразок історії браузера, вмісту веб-сайтів, паролів, так і системні дані на кшталт ключів шифрування диска.Фахівцям з безпеки слід враховувати вищевказані моменти, так як у певних випадках це виливається у проблеми державного масштабу як фінансові, так і політичні.