![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
holydiver_777Приверженцы изврата горячо обсуждают дивное творение от Intel "kill switch" в своем новом процессоре. Ссылочка на сие творение antitheft.intel.com/how-it-works.aspx .
Новые процессоры обещают быть быстрее текущих процессоров Lynnfield и Arrendale, будут иметь расширенные возможности управления питанием, улучшение поддержки ускорения шифрования по алгоритму AES и подсчёта контрольных сумм SHA-1, расширения AVX пришедшие на смену SSE, а также будут иметь значительно увеличенную производительность (до двух раз и более) встроенного графического ядра.
В дополнение ко всем вышеперечисленным новшествам Intel добавила ещё одну технологию Intel® Anti-Theft (анти-воровство). Суть данной технологии заключается в возможности удалённого выведения из строя центрального процессора, через так называемый kill-switch. Для того, чтобы воспользоваться данной возможностью в операционную систему требуется установить (Flash-видео) специальную программу агент, которая "выключит" процессор в случае непредвиденных обстоятельств.
Cуществует несколько способов (PDF) применения данной технологии и способов задействовать её. Корпорация Intel предоставляет следующие возможности:
Конечно, специалисты Intel не учли возможность использования данных процессоров на самолётах или на критически важных объектах инфраструктуры (что может привести к фатальным последствиям, если недобросовестные специалисты вскроют механизм её работы), не подумали, что данное нововведение будет с ликованием воспринято писателями зловредного ПО, ну и, конечно, преступник в случае кражи никак не догадается извлечь жёсткий диск для получения нужной информации.
Фактически это дистанционная возможность заблокировать процессор нах. Сигнал о блокировании может подаваться через Интернет, через СИМ-карточку, посредством СМС или заранее установленной "логической бомбой" при отсутствии авторизации в течение некоторого времени. Насколько надёжно такой код будет защищён от несанкционированного использования? Пока не известно. Об этом следует судить отнюдь не по ответам пресс-службы "Интела", не по технической документации, даже не по результатам аудита. Достаточно проанализировать договор (гарантийное обязательство) производителя процессора или компьютера. Если он берёт на себя материальную ответственность на случай несанкционированного отключения процессора - значит всё нормально, чёрный ход надёжно перекрыт и будет использован разве что во время войны. Если же такая гарантия отсутствует, значит, "Интел" сам ни в чём не уверен. Тогда следует ожидать несанкционированных блокировок новых процессоров. Не только краденых. Но также используемых для атак, для нарушения авторских прав, для распространения запретного контента, импортированных с нарушениями таможенных правил, разогнанных несанкционированно и т.д. Ну а в случае утечки секретного ключа (кода, алгоритма) для блокировки - приготовьтесь к злоумышленным блокировкам с целью получения выкупа или из хулиганских побуждений.
Может ли сигнал блокирования подать кто-то кроме законного владельца; кто имеет техническую возможность разблокировать процессор - ответов на эти вопросы пока не получено.
А какие интересные юридические коллизии с нормами законов об интеллектуальной собственности, о защите информации, о вредоносных программах! Да, в сочитании с дивным продуктом от дяди Билли - это именно то, что доктор прописал... Эти изделия, да в бортовые компьютеры... Ух, какая замечательная управляемая игрушка получится. :)
Новые процессоры обещают быть быстрее текущих процессоров Lynnfield и Arrendale, будут иметь расширенные возможности управления питанием, улучшение поддержки ускорения шифрования по алгоритму AES и подсчёта контрольных сумм SHA-1, расширения AVX пришедшие на смену SSE, а также будут иметь значительно увеличенную производительность (до двух раз и более) встроенного графического ядра.
В дополнение ко всем вышеперечисленным новшествам Intel добавила ещё одну технологию Intel® Anti-Theft (анти-воровство). Суть данной технологии заключается в возможности удалённого выведения из строя центрального процессора, через так называемый kill-switch. Для того, чтобы воспользоваться данной возможностью в операционную систему требуется установить (Flash-видео) специальную программу агент, которая "выключит" процессор в случае непредвиденных обстоятельств.
Cуществует несколько способов (PDF) применения данной технологии и способов задействовать её. Корпорация Intel предоставляет следующие возможности:
- Отключение доступа к зашифрованным данным;
- Остановка работы компьютера, путём временного вывода CPU из строя (kill-switch) - стоит отметить, что CPU можно вернуть к жизни введя пароль для открытия;
- Прекращение доступа к закрытой информации и вывода из строя CPU;
- Вывод на экран специального сообщения для похитителя или для того, кто нашёл ваш ноутбук.
Способы задействования технологии следующие:
- Посылка на компьютер зашифрованного SMS-сообщения через сеть 3G (если к системе подключен GSM-модуль и в ОС загружен специальный драйвер), так называемый kill-switch, - подключение к Интернет не требуется;
- Обязательная авторизация в сети Интернет через определённый период времени;
- Превышение попыток количества входа в систему;
- Push-уведомление через центральный сервер (также как и kill-switch, но требуется подключение к Интернет);
Конечно, специалисты Intel не учли возможность использования данных процессоров на самолётах или на критически важных объектах инфраструктуры (что может привести к фатальным последствиям, если недобросовестные специалисты вскроют механизм её работы), не подумали, что данное нововведение будет с ликованием воспринято писателями зловредного ПО, ну и, конечно, преступник в случае кражи никак не догадается извлечь жёсткий диск для получения нужной информации.
Фактически это дистанционная возможность заблокировать процессор нах. Сигнал о блокировании может подаваться через Интернет, через СИМ-карточку, посредством СМС или заранее установленной "логической бомбой" при отсутствии авторизации в течение некоторого времени. Насколько надёжно такой код будет защищён от несанкционированного использования? Пока не известно. Об этом следует судить отнюдь не по ответам пресс-службы "Интела", не по технической документации, даже не по результатам аудита. Достаточно проанализировать договор (гарантийное обязательство) производителя процессора или компьютера. Если он берёт на себя материальную ответственность на случай несанкционированного отключения процессора - значит всё нормально, чёрный ход надёжно перекрыт и будет использован разве что во время войны. Если же такая гарантия отсутствует, значит, "Интел" сам ни в чём не уверен. Тогда следует ожидать несанкционированных блокировок новых процессоров. Не только краденых. Но также используемых для атак, для нарушения авторских прав, для распространения запретного контента, импортированных с нарушениями таможенных правил, разогнанных несанкционированно и т.д. Ну а в случае утечки секретного ключа (кода, алгоритма) для блокировки - приготовьтесь к злоумышленным блокировкам с целью получения выкупа или из хулиганских побуждений.
Может ли сигнал блокирования подать кто-то кроме законного владельца; кто имеет техническую возможность разблокировать процессор - ответов на эти вопросы пока не получено.
А какие интересные юридические коллизии с нормами законов об интеллектуальной собственности, о защите информации, о вредоносных программах! Да, в сочитании с дивным продуктом от дяди Билли - это именно то, что доктор прописал... Эти изделия, да в бортовые компьютеры... Ух, какая замечательная управляемая игрушка получится. :)
