Intel repareert vPro-technologie

De techniek maakt het mogelijk applicaties in een eigen ruimte te laten draaien, geïsoleerd van andere software op het systeem.

De gevonden lekken schuilen in de SINIT Authenticated Code Module. De onderzoekers hebben verschillende methoden weten te ontwikkelen die via die lekken ongeoorloofde handelingen uitvoeren, zoals het omzeilen van het verbod op uitlezen van USB-sticks. Ook bleek het mogelijk de instellingen voor het veilig opstarten van applicaties en het versleutelen van de inhoud van harde schijven te omzeilen. Dat biedt hackers mogelijkheden om software te laden en op te starten.

Intel heeft inmiddels een patch gereed, nadat de onderzoekers het probleem in september meldden. Een beschijving van de bevindingen van Invisible Things Lab is op internet gepubliceerd.

Het is al het derde probleem in korte tijd dat het lab in de vPro-technologie vindt. Eerder vond het al een ander lek in de Trusted Execution Technology. Van de zomer vond Invisible Things Lab een aanvalsmethode tegen de Active Management Technology-component van vPro. Dat er lekken in het product zitten, is volgens Invisible Things Lab overigens geen reden om het product te mijden. Na enig fijnslijpen zal de verzameling Intel-technologieën pc's wel degelijk veiliger maken, meent het lab.