Уразливості комп’ютерних систем – загроза інформаційній безпеці суспільства

Анотація

У статті наводиться опис певних компонентів комп’ютерного обладнання, завдяки яким можна дистанційно отримати несанкціонований доступ до комп'ютерів. До таких компонентів належать Intel Management Engine (Intel ME) і Intel AMT. Intel ME – самостійна підсистема, яка включена майже в усі чіпи Intel процесорів із 2008 року. Чіп завжди підключений до джерела живлення, тому підсистема продовжує працювати навіть при вимкненому комп’ютері. В Intel AMT були виявлені вразливості і багато комп'ютерів з процесорами Intel стали доступні для віддалених і локальних зловмисників. Також у статті наводиться опис китайських мікрочіпів, які були вбудовані в обладнання Supermicro. Дане обладнання поставлялося не тільки в комерційні, а й у державні організації США. Китайські мікрочіпи Supermicro мають здатність редагувати потік коду, що йде до процесора, вставляючи свій власний код, або здатні змінювати порядок команд для процесора. Мікрочіп може перехоплювати кодування безпеки зв'язку, а також не допускати відновлення системи безпеки в цілому. Також у статті представлено огляд гучних за останнім часом вразливостей Meltdown, Spectre і ZombieLoad у процесорах Intel і ARM, що дозволяють маніпулювати комп'ютером у тій чи іншій мірі. Ці уразливості подібні між собою і дозволяють шкідливому додатку зчитувати будь-яку пам'ять комп'ютера, включаючи пам’ять ядра. Це стало можливим завдяки системі спекулятивного виконання коду. Вкраденими можуть бути як особисті дані користувача, на зразок історії браузера, вмісту веб-сайтів, паролів, так і системні дані на кшталт ключів шифрування диска. Фахівцям з безпеки слід враховувати вищевказані моменти, так як у певних випадках це виливається у проблеми державного масштабу як фінансові, так і політичні.