Tras todas las especulaciones producidas en torno al número de serie
incluido en los Pentium III, una compañía canadiense hace púbico un
programa que demuestra su vulnerabilidad.
El número de serie incluido en los Pentium III ha levantado una gran
polémica, pero hasta ahora nadie había conseguido demostrar públicamente
la posibilidad de conseguir dicho código. Zero-Knowledge Systems, una
compañía dedicada al desarrollo de aplicaciones para la privacidad en
Internet ha desarrollado un programa que obtiene el identificador a
través de la Red.
La compañía ha diseñado un pequeño programa ActiveX que es capaz de
saltarse la utilidad de control del controvertido Pentium Serial Number
(PSN) de Intel. Para demostrar la facilidad con que un atacante malicioso
puede activar o robar este código identificativo el control graba el
número en una cookie, todo ello aunque la utilidad de Intel informe de
que el PSN está desactivado.
Los usuarios de Pentium III pueden comprobar por sí mismos la
vulnerabilidad de la protección de Intel a través de la página
http://www.zks.net/p3. Aunque la compañía no ofrece aun el código fuente
del desarrollo, anuncia que en futuro próximo lo ofrecerá al público.
El control ActiveX se esconde en un banner publicitario, de tal forma
que cuando el usuario pulsa sobre él, el control simula un bloqueo del
ordenador. Pero al mismo tiempo se carga en el ordenador del usuario un
troyano diseñado para saltarse la protección de Intel. Al reiniciar el
ordenador se da la oportunidad al control ActiveX de grabar el número
de serie en una cookie para cualquier uso posterior.
Esta información sale a la luz justo el mismo día en que Intel ha
reconocido que una serie de Pentium II para portátiles también incluyen
el número de serie (ver breves HispaSec), lo que sin duda aumentará la
polémica en torno a este tema en los próximos días. La compañía había
incluido el PSN de forma imperceptible en una línea de sus procesadores
PII para notebooks, como una forma de evaluar el proceso de fabricación
para el futuro Pentium III. Aunque esta circuitería era desactivada
antes de abandonar la fábrica, una de las líneas falló en dicho proceso,
con lo que salió al mercado el código activo.
Más información:
Zero-Knowledge Systems
Nota de prensa
Demostración
Campaña Anti PSN
Información en Breves Hispasec
Deja una respuesta