Não é lenda digital. Existe, de fato, um pequeno computador dentro do seu computador, que funciona independentemente do Windows e possui privilégios de acesso muito superiores aos de um programa convencional.
Existe uma história envolvendo a NSA que tem um fundo de verdade bastante interessante. Vou separar o que é comprovado, o que é controverso e o que é especulação.
1. O computador dentro do computador
Existem dois componentes particularmente interessantes:
Intel Management Engine (ME/CSME)
É um microcontrolador incorporado ao chipset de computadores Intel.
Ele possui:
- Processador próprio.
- Memória própria.
- Firmware próprio.
- Capacidade de executar código independentemente do Windows.
- Acesso a recursos importantes da plataforma.
- Funções de segurança, inicialização e gerenciamento.
Ele começa a funcionar antes mesmo de o Windows iniciar.
Ou seja, formatar o computador, trocar o Windows ou instalar Linux não elimina esse componente.
AMD Platform Security Processor (PSP)
A AMD possui uma tecnologia equivalente, atualmente chamada AMD Secure Processor.
Também é um processador independente, integrado à plataforma, responsável por funções de segurança, inicialização e gerenciamento criptográfico.
Portanto, não é uma exclusividade da Intel.
2. Ele consegue acessar meus arquivos?
Aqui precisamos fazer uma distinção importante.
O Intel ME possui privilégios de hardware que podem permitir acesso a recursos que o sistema operacional convencional não controla diretamente.
Entretanto, isso não significa que ele esteja constantemente lendo seus documentos, fotografias, senhas ou monitorando sua atividade.
Existem diferentes capacidades:
| Capacidade | Situação |
|---|---|
| Executar código independentemente do Windows | Sim |
| Ter acesso privilegiado ao hardware | Sim |
| Executar funções antes do sistema operacional | Sim |
| Gerenciar determinados recursos remotamente | Sim, com AMT habilitado |
| Acessar memória e dispositivos por mecanismos privilegiados | Sim |
| Espionar continuamente todos os arquivos | Não há comprovação disso |
| Enviar automaticamente seus documentos à Intel | Não há comprovação disso |
Um detalhe importante: existe uma tecnologia chamada Intel AMT (Active Management Technology).
Ela permite que administradores de sistemas gerenciem computadores remotamente, inclusive quando o sistema operacional não está funcionando.
Dependendo da configuração, pode permitir:
- Ligar e desligar o computador remotamente.
- Acessar a tela.
- Controlar teclado e mouse.
- Redirecionar dispositivos de armazenamento.
- Realizar operações de manutenção.
Isso é documentado pela própria Intel. Intel
3. E a NSA? Aqui a história fica interessante.
Em 2017, pesquisadores da empresa Positive Technologies descobriram uma funcionalidade pouco conhecida no Intel Management Engine.
Ela era chamada de HAP (High Assurance Platform).
O interessante é que essa funcionalidade permitia desativar grande parte das funções do Management Engine depois da inicialização.
Os pesquisadores investigaram a origem dessa funcionalidade.
A Intel confirmou algo surpreendente:
A modificação havia sido desenvolvida a pedido de fabricantes de equipamentos para atender às necessidades de clientes que participavam de um programa governamental americano chamado High Assurance Platform.
A hipótese de que isso estivesse relacionado a exigências da NSA ganhou força, mas é importante observar que a Intel não confirmou que a NSA tenha solicitado diretamente essa funcionalidade.
Fontes:
- Investigação da BleepingComputer sobre o HAP e a NSA
- Documentação da Intel sobre segurança do Management Engine
Pense na ironia: uma tecnologia criada para oferecer gerenciamento e segurança também foi considerada suficientemente sensível para que determinados clientes governamentais quisessem desativá-la.
Isso não prova que exista uma porta dos fundos para espionagem. Mas demonstra que os próprios requisitos de segurança de determinados ambientes justificaram a redução das funcionalidades desse componente.
4. É possível desativar esse microcomputador?
Parcialmente.
Existem projetos como:
Eles permitem reduzir ou neutralizar partes do Intel Management Engine em determinados equipamentos.
Entretanto, existem limitações: nas plataformas modernas, o ME desempenha funções necessárias à inicialização e ao funcionamento do computador.
Simplesmente removê-lo pode impedir que a máquina inicialize.
Além disso, o AMD PSP possui características próprias e não pode ser tratado como se fosse exatamente o mesmo componente.
5. Minha avaliação: devemos nos preocupar?
Eu diria que devemos compreender a tecnologia, mas sem transformar isso em paranoia.
Existem três questões legítimas:
- Transparência: temos um componente de firmware proprietário executando código privilegiado que não conseguimos auditar completamente.
- Segurança: vulnerabilidades nesse componente podem comprometer o computador em um nível muito inferior ao Windows.
- Privacidade: existe uma capacidade de gerenciamento de hardware que merece atenção, especialmente em computadores corporativos.
E não estamos falando de uma possibilidade meramente teórica. Em 2017, uma vulnerabilidade no Intel AMT permitiu que invasores obtivessem privilégios administrativos remotamente em determinadas máquinas vulneráveis. CERT-EU
Graduado em Ciências Atuariais pela Universidade Federal Fluminense (UFF), Pós-Graduado em Inteligência Artificial, Pós-Graduado em Marketing Digital, Mestrando em IA no Instituto de Computação da UFF (nota máxima no CAPES). Palestrante e Professor de Inteligência Artificial e Linguagem de Programação; autor de livros, artigos e aplicativos.
Professor do Grupo de Trabalho em Inteligência Artificial da UFF (GT-IA/UFF), do Laboratório de Inovação, Tecnologia e Sustentabilidade (LITS/UFF), da Pós-Graduação na Universidade Estácio de Sá, entre outras iniciativas.
Conheça outros projetos:
💫 Apaixonado pela vida, pelas amizades, pelas viagens, pelos sorrisos, pela praia, pelas baladas, pela natureza, pelo jazz e pela tecnologia.
