बैकडोर के रूप में एलईडी लाइट

पीसी विनिर्माण उद्योग में हाल के वर्षों में एक अजीब प्रवृत्ति प्रणाली इकाई के सभी घटकों में एलईडी की स्थापना है। किसी तरह, यह विचार उत्पन्न हुआ कि एक शांत दिखने वाली प्रणाली इकाई भी थोड़ी तेज़ी से काम करेगी।

अपने नए गीगाबाइट ग्राफिक्स कार्ड पर एलईडी को बंद करने की कोशिश करते हुए, ग्राहम सदरलैंड ने पाया कि यह एलईडी बैकलाइट एक अप्रत्याशित सुरक्षा जोखिम पैदा करता है।

इस भेद्यता में मुख्य बिंदु वीडियो कार्ड ड्राइवर है। आमतौर पर, यह उम्मीद की जाती है कि ड्राइवर एक अमूर्त परत है जो पीसी हार्डवेयर घटकों के महत्वपूर्ण कार्यों के साथ काम करने के लिए उपयोगकर्ता को एक सुरक्षित इंटरफ़ेस प्रदान करता है। इसके बजाय, गीगाबाइट से चालक अधिक संभावना है कि केवल एक शेल था जो संपूर्ण एसएमबीस बस को सीधे उपयोगकर्ता कोड स्तर पर खोलता है। यह जानबूझकर किया गया था ताकि एक नियमित उपयोगकर्ता के अधिकारों के तहत चलने वाला कार्यक्रम बिट-बैंग का उपयोग करके WS2812 के नेतृत्व वाले नियंत्रक तक स्वतंत्र रूप से पहुंच सके। नतीजतन, सुरक्षा परतों में एक छेद का गठन किया गया था, जिसका उद्देश्य नंगे धातु पर दुर्भावनापूर्ण कोड के निष्पादन को रोकना है। इस केक पर चेरी SMBus बस से जुड़ा हुआ PIC माइक्रोकंट्रोलर है, जिसे रिप्रोग्राम किया जा सकता है, जो हैकर को ऑपरेटिंग सिस्टम और सेंट्रल प्रोसेसर से अनजान स्टोरेज प्रदान करता है।

हम मूल ट्विटर पोस्ट श्रृंखला को पढ़ने की सलाह देते हैं यह दिखाता है कि तंत्र कैसे काम करता है, जिससे आपको निर्दोष एलईडी प्रकाश नियंत्रक की आड़ में एक पीसी पर एक पिछले दरवाजे को स्थापित करने की अनुमति मिलती है।

Gani01 [सार्वजनिक डोमेन] से मदरबोर्ड की तस्वीर।