ইন্টেল তাদের সিপাসে একটি সাবসিস্টেম রাখে যা আপনার সুরক্ষার সাথে আপস করে

ড্যামিয়েন জমমিট একটি নিবন্ধ প্রকাশ করেছেন যাতে তিনি আশ্বাস দিয়েছিলেন যে ইন্টেল প্রসেসরগুলি একটি গোপন স্বায়ত্তশাসন নিয়ন্ত্রণ ব্যবস্থা, ইন্টেল ম্যানেজমেন্ট ইঞ্জিনের ভিতরে লুকিয়ে থাকে যা আমাদের কম্পিউটার বন্ধ থাকলেও কাজ করে।

ইন্টেল প্রসেসরগুলি আপনার সম্পর্কে কিছু করতে সক্ষম না হয়ে আপনার সুরক্ষা নিয়ে আপস করতে পারে

ইন্টেল ম্যানেজমেন্ট ইঞ্জিন (এমই) একটি 32-বিট এআরসি সাবসিস্টেম শারীরিকভাবে মাদারবোর্ড চিপসেটের সাথে সংযুক্ত এবং কম্পিউটার বন্ধ বা এস 3 স্লিপ স্টেটে এমনকি স্ট্যান্ড-একল অপারেশনের জন্য নিজস্ব ফার্মওয়্যার সহ আরও কিছু নয়, এটি সাবসিস্টেমটি সিপিইউ নিয়ন্ত্রণ করে এবং "ইন্টেল অ্যাক্টিভ ম্যানেজমেন্ট টেকনোলজি" (এএমটি) এর সাথে কাজ করে যা এটি কম্পিউটারে ব্যবহৃত অপারেটিং সিস্টেমের জন্য একেবারে স্বচ্ছ করে তোলে যাতে এটি উইন্ডোজ, লিনাক্স, ফ্রিডস বা অন্য কোনও সাথে কাজ করে।

এমই এবং এএমটি হ'ল সিস্টেম অ্যাডমিনিস্ট্রেটররা তাদের সমন্বিত বিভিন্ন কম্পিউটারকে দূর থেকে অ্যাক্সেস করার উপায়ের সাথে জন্মেছিলেন, এমই সিপিইউ থেকে স্বাধীনভাবে সিস্টেমের যে কোনও অঞ্চলে অ্যাক্সেস করতে সক্ষম এবং এড়াতে সক্ষম যে কোনও পোর্ট বা ফায়ারওয়াল সীমাবদ্ধতার জন্য এটি একটি ছোট টিসিপি / আইপি সার্ভার রয়েছে বলে ধন্যবাদ।

এই সাবসিস্টেমটি কোর 2 ডুওর সমস্ত ইন্টেল প্রসেসরের মধ্যে অন্তর্ভুক্ত রয়েছে একটি উন্মুক্ত দরজা যা ব্যবহারকারীদের সুরক্ষার সাথে আপস করতে পারে, যেমন সুরক্ষা গর্তটি রিং -3 স্তর হিসাবে শ্রেণিবদ্ধ করা হয়েছে যার অর্থ এটি ব্যবহারকারীকে প্রভাবিত করতে পারে।, কার্নেল, হাইপারভাইজার এবং প্রসেসর নিজেই। আগুনে জ্বালানি যুক্ত করার জন্য, নেহালেম প্রসেসরগুলি থেকে এই সিস্টেমটি কাজ বন্ধ করে দেওয়া থেকে এই সিস্টেমটি নিষ্ক্রিয় করা যায় না ।

ভাগ্যক্রমে, এটিতে একটি 2048-বিট আরএসএ অ্যালগরিদম সহ একটি এনক্রিপশন সিস্টেম অন্তর্ভুক্ত রয়েছে , তবে যে কোনও দুর্বলতা কাজে লাগানো যেতে পারে এবং কিছু গবেষক ইতিমধ্যে এই ইনটেল প্রযুক্তিগুলির সাথে সিস্টেমগুলি নিয়ন্ত্রণ করতে সক্ষম হয়েছেন, প্রমাণ করে যে এটি সত্য এবং অত্যন্ত গুরুতর সুরক্ষা গর্ত। আমাদের সিস্টেমে এমই এর সুরক্ষা আপস করা হয়েছে কিনা বা অননুমোদিত অ্যাক্সেস হয়েছে কিনা (এনএসএ এর হ্যালো স্যার), বা আমাদের সিস্টেমটি টিসিপি / এর মাধ্যমে অ্যাক্সেস করা হয়েছে কিনা তা আমরা নিশ্চিতভাবে নিশ্চিত করার কোনও উপায় নেই। আইপি।

সূত্র: বোয়িংবাইং