Οι ερευνητές του Invisible Things Labs Rafal Wojtczuk και Joanna Rutkowska δήλωσαν ότι έχουν δημιουργήσει λογισμικό που μπορεί να «υπονομεύσει την ακεραιότητα» του λογισμικού που φορτώνεται με την Trusted Execution Technology (TXT) που αποτελεί μέρος της πλατφόρμας επεξεργαστή vPro της Intel. Αυτό είναι άσχημα νέα, επειδή το TXT υποτίθεται ότι βοηθά στην προστασία του λογισμικού - ενός προγράμματος που τρέχει μέσα σε μια εικονική μηχανή, για παράδειγμα - από το να το βλέπει κανείς ή να το παραβι

Οι Wojtczuk και Rutkowska δήλωσαν ότι έχουν δημιουργήσει μια επίθεση δύο σταδίων, με το πρώτο στάδιο να εκμεταλλεύεται ένα σφάλμα στο λογισμικό συστήματος της Intel. Το δεύτερο στάδιο βασίζεται σε ένα ελάττωμα του σχεδιασμού στην ίδια την τεχνολογία TXT, ανέφεραν σε ανακοίνωση του έργου τους, που κυκλοφόρησε τη Δευτέρα.

Οι ερευνητές των Invisible Things δεν θα έλεγαν ακριβώς ποιο λογισμικό συστήματος περιέχει ένα από αυτά τα σφάλματα "πρώτου σταδίου" πριν να έχουν επιδιορθωθεί, διότι οι πληροφορίες αυτές θα μπορούσαν να χρησιμοποιηθούν κατά τρόπο άδικα από τους εγκληματίες του κυβερνοχώρου.

Ωστόσο, το πρόβλημα του "δεύτερου σταδίου" μπορεί να είναι δύσκολο να διορθωθεί. "Δεν είναι ακόμα σαφές πώς η Intel θα πρέπει να αντιμετωπίσει το πρόβλημα που εκμεταλλεύεται το δεύτερο στάδιο της επίθεσης μας", ανέφερε η Joanna Rutkowska, ερευνητής της Invisible Things, σε μια ηλεκτρονική συνέντευξη. "Η Intel υποστηρίζει ότι μπορεί να επιλύσει το πρόβλημα ενημερώνοντας την προδιαγραφή TXT."

Οι ερευνητές πραγματοποίησαν την επίθεσή τους εναντίον ενός προγράμματος που ονομάζεται tboot, το οποίο χρησιμοποιείται για τη φόρτωση αξιόπιστων εκδόσεων μονάδων Linux ή εικονικών μηχανών στον υπολογιστή. Επιλέγουν το tboot επειδή είναι ένα από τα λίγα διαθέσιμα προγράμματα που εκμεταλλεύονται την τεχνολογία TXT, αλλά δεν βρήκαν σφάλματα στο ίδιο το boot, δήλωσε ο Rutkowska.

Ο εκπρόσωπος της Intel, George Alfs, δήλωσε ότι η εταιρεία του συνεργάζεται με την ομάδα των Invisible Things, αλλά αρνήθηκε να σχολιάσει περαιτέρω το έργο τους, λέγοντας ότι δεν θέλει να προλάβει την παρουσίαση του Black Hat

Οι ερευνητές σκοπεύουν να δώσουν περισσότερες λεπτομέρειες για το έργο τους στην επερχόμενη διάσκεψη ασφάλειας του Black Hat Washington τον επόμενο μήνα.

Επειδή το TXT δεν χρησιμοποιείται ευρέως, το έργο μπορεί να μην έχει μεγάλη επίδραση στους πελάτες της Intel, σύμφωνα με τον Stefano Zanero, CTO της ιταλικής εταιρείας παροχής συμβουλών ασφαλείας Secure Network. "Μέχρι τώρα, μόνο ένα πολύ περιορισμένο υποσύνολο προγραμματιστών που παίζουν με την τεχνολογία θα το βρει ενδιαφέρουσα", ανέφερε σε συνέντευξη άμεσου μηνύματος.

Ωστόσο, το έργο θα μπορούσε να καταλήξει να είναι σημαντικό αν περιγράφει νέους τρόπους με τους επιτιθέμενους θα μπορούσε να θέσει σε κίνδυνο την αρχιτεκτονική vPro, πρόσθεσε. «Εάν περιγράφει απλώς μια συγκεκριμένη ευπάθεια στην εφαρμογή της Intel, τότε είναι λιγότερο ενδιαφέρουσα», δήλωσε.