日前，美国自由软件基金会FSF刊文征讨IntelME引擎不会几乎掌控用户电脑，而且用户很有可能几乎不知情。　　FSF在这篇文章中认为，Intel的ME程序实质上相等于一个小型、低功耗的电脑系统，它由一个或者多个内核、内存、系统时钟、总线及用作加密引擎的保有内存构成，还有自己的独立国家操作系统及程序，可以加载系统主内存，可以通过Intel网络控制器相连网络。　　　　此外，该文认为IntelME程序可以几乎掌控用户的电脑，它可以掌控开机、关机，加载所有对外开放文件、检查所有已运营的程序、跟踪用户的键盘、鼠标动作，甚至还能截屏。

现在，Intel安全部门的首席技术员SteveGrobman对此事展开了对此，他回应所谓的后门子虚乌有。SteveGrobman称之为，这个所谓的后门并不是大家想要的那个样子，只是Intel利用启动时固件升级的模块而已。

　　此外，SteveGrobman还回应，及时启动时固件做生意有助Intel和OEM厂商为处理器强化防水，这样反而更加安全性了。　　详尽理解：什么是CPU的后门　　讲出一位资深工程师告诉他你，什么才是CPU的后门。　　人们普遍认为，任何一款软件都可以通过后门被毁坏。

荐几个较为有代表性的例子如：Sony/BMG的安装程序，有个内置的后门禁令用户拷贝CD，这个后门也使得蓄意的第三方能接管任何加装了该软件的机器；三星Galaxy，它有个后门容许调制解调器采访设备的文件系统，这也就容许了任何一个假基站来采访设备上的文件；以及LotusNotes，它有个后门能使加密告终。　　　　尽管后门常见于FPGA和网络设备，但每当有人驳回CPU上的后门程序否有可能的时候，大部分情况下大家都会断言这是不有可能的。人们会断言CPU后门程序是不存在的，但我会断言，如果有准确的采访权限，构建就很更容易了。　　比方说，你想要生产出有一个后门。

你要怎么做呢？这要分三个环节：一个CPU后门能做到什么，要怎样才能采访这个后门，必须什么样的妥协才能加装该后门？　　从第一个环节开始，后门能做到什么？这就有很多很多的有可能。最简单的就是提高权限：使CPU从ring3过渡到ring0或SMM，给正在运营的进程的内核级别的权限。因为它是负责管理运营的CPU嘛，几乎可以漠视硬件和软件虚拟化。你可以做到很多更加错综复杂或极具侵略性的事情，但权限提高不仅够非常简单，而且够强劲，所以我就仍然想辩论其他的选项。

　　现在你告诉了你想借后门做到什么，那么到底应当如何启动时后门呢？理想情况下，它应当既会被人恰巧运营到，也无法通过暴力找寻到。即使有这样的容许，有可能的启动时状态空间仍旧是极大的。

　　让我们来看一个特定的指令，fyl2x。在长时间操作者下，它必须两个浮点寄存器作为输出，给您2*80=160位（bits）来隐蔽一个触发器。

如果你通过一对特定值来启动时一个后门，有可能相对于随机检验更加安全性些。如果你知道很担忧后门被人车祸找到或暴力破解掉，你也可以检查两个长时间输出寄存器以外的值（却是，你掌控着整个CPU啊）。　　　　这个触发器非常简单有效地，但不足之处是要启动时它很有可能必须运营本机代码，但你只不过不有可能让Chrome或Firefox收到一个fyl2x指令。

通过比较更容易地令JavaScript引擎收到指令（像fadd），你可以尝试变通地去解决问题这个问题。与此比较的问题是，如果你想patch一条add指令，并对它加到一些检查，它就不会明显地减慢（尽管如此，如果你可以重写硬件，你应当需要无支出地已完成它）。通过patch一个rep字符串指令，做到一些事情来设置合理的key，相接在块拷贝（blockcopy）后面，或者idiv，也有可能可以建构一些无法检测并可以通过JavaScript来启动时的后门。

或者，如果你早已顺利地获得了设计的副本，你或许可以想要出有一个办法，当给定一些JavaScript运营的时候，来用于调试逻辑触发器或性能计数器去引起一个后门。　　好了，现在你早已有一个后门了。

那么你怎么植入该后门呢？在软件方面，你可以编辑源代码或二进制文件。　　在硬件方面，如果你有机会到采访到源，你可以在跟在软件中一样更容易展开编辑。对硬件轻编译器源代码，辟物理芯片，具有极高的固定成本;如果你企图让你的变更编为源代码，你要么壮烈牺牲设计，在一切被发送到去生产之前就植入你的所有变更，要么壮烈牺牲生产过程，在最后一刻偷偷地植入你的变更。

　　如果这听得一起太难了，你可以尝试壮烈牺牲补丁机制。多数现代的CPU配有了一个内置的补丁机制，容许事后的bug修缮。你用于的CPU有可能早已早已被修复过，或许从第一天开始就是，以作为固件改版的一部分的名目。

你CPU补丁机制的细节是严苛保密的。这很有可能是CPU上被转印了一个公共密钥，这样它就不能拒绝接受早已签订了准确私钥的补丁。　　这就是实际正在再次发生的事吗？不告诉。

它有可能再次发生吗？当然有可能。有多大几率呢？唔，主要的挑战是非技术性的，所以我不是那个能得出这个问题答案的人。如果非要猜的话，我会说道不是，如果没除了更容易毁坏其它设备以外的原因的话。

　　还没辩论如何制作这样一个后门：即使有人需要采访你用来启动时后门的软件，也还是很难找到它。这更加无以，但是一旦芯片开始用于内置TPM的话，它就应当有可能了。

本文来源：华体会体育-www.gsgsport.com