Christopher Domas, priznani strokovnjak za računalniško varnost, je v četrtek, 9. avgusta, na konferenci Black Hat predstavil občinstvo neverjetne novice. Izkazalo se je, da so vsaj nekateri procesorji Intel x86 skriti na prostem, ki omogočajo popoln nadzor nad računalnikom.
Domas je odkrito zakritje po naključju poslal različne sklope navodil svojemu staremu procesorju VIA C3 Nehemiah, ki je izšel leta 2003, in nenadoma se je izkazalo, da procesor z navdušenjem izvaja nekatere ukaze, popolnoma nesmiselne za sistem Linux, tako da uporabnika postavi v "God Mode".
Domas ni mogel verjeti svojim očem, saj je presodil, da to ne more biti, zato je vse to bodisi tovarniška napaka bodisi sistemska napaka. Zato je nekaj tednov sestavil stare stroje s povsem enakimi procesorji od svojih znancev, nakar je vsak čip preizkušal še nekaj tednov.
In kot se je izkazalo, ima arhitektura preučenega modela čipov koprocesor, kar se ne odraža v dokumentaciji, vendar imajo ukazi največjo prednost pred vsemi drugimi ukazi glavnega mikrovezja. To pomeni, da je "God Mode" tam registriran privzeto, na ravni proizvajalca.
Dostop do koprocesorja po Domasovih besedah za strokovnjaka sploh ni težaven - tja lahko vstopate iz vmesnika katerega koli operacijskega sistema. Hkrati pa zaščitni protokoli samega sistema, nekateri protivirusni programi sploh niso pomembni, saj je ukaz, ki ga pošljemo soprocesorju, za sistem popolnoma nesmiseln.
V podrobnem pregledu svojega odkritja Domas piše, da je »dobra novica ta, da ta backdoor obstaja samo na čipih VIA C3 Nehemiah, ki so bili izdani leta 2003 in se uporabljajo v vgrajenih sistemih in tankih odjemalcih. Slaba novica pa je, da je mogoče, da takšna skrita zaledja obstajajo na mnogih drugih čipsetih. To so črne škatle, ki jim zaupamo, vendar jih ni mogoče pogledati. Te ozadje verjetno obstajajo drugje."
Noben od urednikov oddaje The Big The One ni dovolj strokovnjak, da bi se z gospodom Domasom lahko pogovoril o registrih in čipsetih, toda v zadnji tezi ga moramo popraviti. Te vrste skritih koprocesorjev z nerazumljivim paketom navodil "verjetno ne obstajajo drugje", ampak obstajajo povsod, v vsakem glavnem procesorju računalnika, telefona, sodobne televizije ali druge naprave, ki proizvajalcu omogoča popoln nadzor in dostop. Po čisti naključju je bil koprocesor odkrit v procesorju leta 2003, vendar bo tisto, kar je v letu 2018 zataknjeno v mikrovezja, odkrilo bodisi zelo počasi, bodisi ga sploh nikoli ne bomo odkrili.
Promocijski video:
