Letošní březen je tak trochu ve znamení odposlechů a monitoringu. Začátkem měsíce se řešila kauza Weeping Angel. Podle materiálů na WikiLeaks CIA s částečnou spoluprácí MI5 vyvinula software, kterým bylo možné přimět některé televizory Samsungu ke zvukovému záznamu a to i po (zdánlivém) vypnutí. O pár dní později na to navázala další kauza, tentokrát související s Applem a jeho produkty. Dokumenty dostupné na WikiLeaks popisují vývoj postupů k infiltraci zařízení s operačními systémy MacOS a iOS. I tento projekt měla na starost CIA, totožné oddělení jako v případě Weekping Angel.

V posledních dnech se objevily náznaky třetí kauzy, která se ale trochu liší. Impuls nevzešel z WikiLeaks, ale patrně všechny články, které o ní pojednávají, vycházejí z anonymní výpovědi člověka, jenž se představil jako inženýr Intelu, který po část své kariéry ve společnosti pracoval v oddělení pro vývoj tzv. Management Engine (ME). Tématu ME jsme se trochu věnovali dříve, jde o obvod, který byl do procesorů Intel integrován v době prvních produktů řady Core iX. Zahrnuje vlastní procesor a operační systém (firmware) schopný fungovat i po vypnutí počítače a na nejnižší úrovni (transparentně ke standardnímu operačnímu systému) přistupovat k ostatním prostředkům počítače a to včetně komunikace po síti. Mezi oficiální důvody existence tohoto obvodu patří zabezpečení, správa úsporných režimů nebo možnost stahování aktualizací či mailů s „vypnutým“ počítačem.

Prakticky s každou další generací procesorů byl ME doplňován o další funkce a možnosti. Výrazného rozšíření možností se ME dočkal s generací Broadwell, kdy došlo k implementaci audio DSP procesoru (Smart Sound), který rovněž může fungovat i po vypnutí počítače, přičemž průběžně monitoruje zvuky v okolí počítače („Low Power Always Listening“). Oficiálním důvodem je zajištění hlasového ovládání, konkrétně funkce „Wake on Voice“, probuzení či zapnutí hlasovým povelem.

• Bude nás vypnutý počítač s Broadwellem poslouchat nebo též odposlouchávat?

Zmíněná osoba popsala, že po tři roky pracovala v týmu pro Management Engine na projektu Odin's Eye, jehož cílem bylo zpřístupnit zpravodajským službám využití ME pro špionážní účely. Právě prostřednictvím ME měla být získána data, jichž se týkala kauza odposlechů prezidenta Trumpa.

Otázkou samozřejmě je, zda lze něčím hmatatelným tuto výpověď podložit. Nejde o možnosti ME, které byly propírané mnohokrát, ale o věrohodnost výpovědi údajného (bývalého?) pracovníka Intelu. Ten se pokusil svoji výpověď - po počátečních pochybnostech - doložit fotografií standardního (daňového) formuláře W2 vystaveného Intelem.

Na WikiLeaks lze dále nají osm zmínek o projektu Odin's Eye, ale žádné bližší upřesnění ani informace, které by jej spojovaly s Intelem a tedy jednoznačně dokládaly, že jde o jeden a tentýž projekt. Je ale faktem, že většinou je termín Odin's Eye zmíněn v souvislosti s činností pracovníků zpravodajských služeb a analýzami takto získaných materiálů.

Závěrem můžeme říct, že Intel Management Engine a jeho možnosti jsou věc známá a podložená, existence špionážního projektu Odin's Eye věc velmi pravděpodobná, ale samotný projekt Odin's Eye se a společnost Intel v rámci dostupných informací spojuje jen anonymní výpověď. Té můžeme věřit, nemusíme, nebo ji můžeme vnímat prostě jako ilustraci, příklad možného zneužití (či využití?) moderního hardwaru.