De ani de zile, hackerii încearcă să găsească defecte în software-ul de calculator care le permite să obțină acces neautorizat la sistemele informatice, dar acum a fost găsită o cale complet diferită de cracare - printr-un microprocesor.
Joi, cercetătorii de la Universitatea Illinois din Urbana-Champaign au demonstrat cum să modifice procesorul pentru a crea un mod nedocumentat de acces la computer. Punerea în aplicare a unui astfel de atac în practică este destul de dificilă, dar dacă se va întâmpla, va fi imposibil să se detecteze o invazie.
"Este un backdoor incorigibil." - spune Samuel King (Samuel King), profesor asistent de tehnologie informatică la universitate. "Și nu este o exploatare a vulnerabilităților software".
Regele a demonstrat acest tip de atac la recentul atelier Usenix privind Exploatările pe scară largă și amenințările emergente. dedicat cercetării în domeniul securității informatice și care are loc în San Francisco.
Echipa sa a reușit să creeze o modalitate nedocumentată de a accesa un sistem informatic care rulează un sistem de operare Linux, prin reprogramarea mai multor circuite logice ale procesorului LEON. Astfel de chipsuri programabile bazate pe tehnologia SPARS nu sunt foarte frecvente, dar sunt utilizate pe scară largă în unele zone înguste. Ele se bazează pe servere de servere de la Sun. și acestea, în special, sunt utilizate pe scară largă pe ISS.
Pentru a pătrunde în sistem, King a trimis mai întâi un pachet de control special prin rețea către computerul atacat, care a activat marcajul din procesor. Apoi, folosind un login special și o parolă, King avea acces la sistemul de operare, dar un astfel de atac are un dezavantaj semnificativ. Cum să reprogramați procesorul? În principiu, acest lucru se poate face în două moduri. Sau mituiește producătorul și schimbă procesorul în producție sau administratorul de sistem care ar da cipul pentru o vreme.
În prezent, cercetătorii lucrează la dezvoltarea de instrumente pentru a găsi procesoare modificate.
Trimiteți-le prietenilor: