A Positive Technolgies kutatói érdekes eredményre jutottak legfrissebb vizsgálataik során, ami látszólag csak az Intel Skylake-U sorozatú processzorait érinti, de a Kaby Lake-U modellek érintettségét sem lehet egyelőre kizárni.
A baj az, hogy a fent említett rendszereknél már nem speciális, nehezebben hozzáférhető módszert használnak hibakeresési feladatokra, mint korábban, amikor ilyesmit csak az ITP-XDP porton keresztül lehetett megvalósítani, hanem normál USB 3.0-s portot. A debugging funkcióban rejlő lehetőségek kiaknázásához persze olyan rendszerre van szükség, amelynél alapértelmezetten engedélyezve van a DCI (Direct Connect Interface), így hozzáférhetővé válik a JTAG (Joint Test Action Group) interfész. Amennyiben a DCI az adott rendszeren éppen inaktív lenne, úgy vannak rá módszerek, hogy aktiválni lehessen. A JTAG egyébként arra való, hogy hardveres hibakeresést végezzenek az adott rendszeren, méghozzá mélyen a szoftveres réteg alatt, így lehetőség van az operációs rendszer kernelével, a hypervisorokkal vagy a driverekkel kapcsolatos rendellenességek feltérképezésére.
A támadók ezen, a jellemzően hibakeresési célokra használatos interfészen keresztül támadást tudnak indítani az adott rendszer ellen, a támadás során pedig mindenféle biztonságtechnikai megoldást képesek kijátszani. A kutatók szerint a támadó módosíthatja az UEFI Firmware-t, kémkedhet a felhasználó után, illetve különböző kártékony kódokkal is megfertőzheti az adott rendszert.
A hibajelenség a jelek szerint csak a Skylake-U vagy Kaby Lake-U processzorral szerelt rendszereket érintheti, de ezeknél is csak úgy van mód a sikeres támadás kivitelezésére, ha a támadó egy időre fizikailag is hozzáfér az adott konfigurációhoz, ekkor viszont egy előre felkészített pendrive segítségével gyorsan munkához láthat. A problémát persze ettől még érdemes komolyan venni.
Az Intel térfeléről még nem érkezett hivatalos állásfoglalás az ügyben.
