Niemal każde CPU Intela od Skylake jest narażone na groźny atak przez USB

Intel Management Engine to często niedostrzegany przez użytkowników element, ale ten subsystem odgrywa istotną rolę w przypadku platform Intela. Niemal od początku budzi też obawy związane z bezpieczeństwem i jak się właśnie okazuje te...

[sebask]

Pomyślcie jak Janusze wyłączające listwy od kompa żeby ten mały czerwony LED nie nabijał im kosmicznych rachunków za prąd, wyprzedzili swoje czasu ( ͡° ͜ʖ ͡°)

[jakub-dolega]

@sebask: Czasami geniusza docenia się dopiero po jego śmierci ( ͡° ͜ʖ ͡°)

[fhsdjklvgnasiogfy]

Swoją drogą zanim ktoś zacznie sugerować że AMD nie ma IME i jest bezpieczniejszy, to poczytajcie sobie o AMD Platform Security Processor. Nie kojarzę żadnych dziur które zostały w nim wykryte, ale to wynika głównie z tego że AMD jest rzadko używane w zastosowaniach biznesowych więc i mniejsze zainteresowanie ze strony hakierów.

[fhsdjklvgnasiogfy]

@Dilinus: Security through obscurity to nie bezpieczeństwo.

[szopa123]

Przecież sam sugerujesz że AMD jest bezpieczniejsze ¯_(ツ)_/¯

@Dilinus: hahaha.. duży plus za celną puentę. ( ͡° ͜ʖ ͡°)

[majsterV2]

To będzie rok ruskich wynalazków ( ͡° ͜ʖ ͡°)

[m.....o]

@majsterV2: Ciekawe jakie ma sprzętowe backdoory dla KGB.

[majsterV2]

@caezar25: DOOM 3 jest tylko na x86, myślę że gościu postawił Qemu w chroocie i cisło na jednym rdzeniu (Czyli równie bezsensownie, co wbudowany emulator x86 pod windowsa).
Procesory SPARC są bardzo dobre do aplikacji serwerowych i renderingu, a oni myślą że ich własny robot będzie na nim rozpoznawał obiekty (ilość Gflops jest nie specjalnie większa niż na CPU w PS3 FAT, a wyrzucane karty graficzne są równie wydajne).
https://www.youtube.com/watch?v=HTPIED6jUdU

[z.....a]

Ja bym to traktował raczej jako szansę pozbycia się tego śmiecia z procesora. Ktoś odkrył furtkę by się do tego dobrać, teraz należy czekać na ulepszenie me_cleaner.

[z.....a]

@matowy: jak nie jak tak?

[z.....a]

@matowy: ah rzeczywiście. Jakoś wszędzie czytałem "in cpu" "in cpu" ...

Until the release of Nehalem processors, the ME was usually embedded into the motherboard's northbridge, following the Memory Controller Hub (MCH) layout.[39] With the newer Intel architectures (Intel 5 Series onwards), ME is included into the Platform Controller Hub (PCH).[40][41]

[beliar_ttl]

ithardware - reklama portalu z nieaktualnymi „newsami”

[p....._]

@beliar_ttl: ithardware spoko portal, gdzieś tam sobie tupta za gigantami typu dobreprogramy, purepc czy onetowski pclab.

[OscarGoldman]

Zadam pytanie #pytaniedoeksperta , w jaki sposób działa takie "haczenie" procesora? Pytam całkowicie poważnie bo rozumiem po części haczenie strony (np: wbicie na serer, przez luki w kodzie itd), ale tutaj pojawia się procesor, jak?

[u.....8]

@OscarGoldman: masz w artykule, przez to, że porty USB w tej wersji architektury mają podłączenie do portów jtag (w uproszczeniu - piny serwisowe powszechne w elektronice, pozwalajace wgrać nowy firmware np. do pralki, prostego routera lub budzika) a segmentację (barierę) udaje się ominąć, można zmusić procesor do wykonania podanych w ten sposób instrukcji.

[dave8]

"Nieco dziwi również fakt, że naukowcy zdecydowali się na ujawnienie zagrożenia zamiast najpierw dać czas Intelowi na wypuszczenie stosownej aktualizacji, narażając tym samym użytkowników na potencjalne zagrożenie."
Jakim cudem użytkownik mógłby zaktualizować firmware procesora ?

[ithardware]

@dave8: ME jest aktualizowany poprzez update UEFI / BIOS

[virgoerns]

@Massad: https://github.com/corna/me_cleaner

[ethc]

skylake is skynet

[misiekmisiowo]

dobrze ze ja mam jeszcze stary pentium na lga 775 i starego biosa. a nie to badziewie uefi.

[j.....9]

@misiekmisiowo
Dobrze, że ja w ogóle nie mam komputera tylko maszyne do pisania.

[matowy]

@piotr-urbaniak
Znów słabo merytorycznie bo ME nie jest częścią procesora tylko płyty głównej, brak źródła bo jest to praktycznie tłumaczenie tego https://thenextweb.com/security/2017/11/09/researchers-find-almost-every-computer-intel-skylake-cpu-can-owned-via-usb/