Re: [OT] Altra falla/funzionalità sui processori INTEL (firmware) -> backdoor
On 15/01/2018 00:54, gerlos wrote:
Il giorno 14 gen 2018, alle ore 21:05, Davide Prina ha scritto:
Segnalo questa notizia, leggere sia il testo della notizia che il secondo commento (quello molto lungo con titolo: Obligatory: Intel CPU Backdoor Report (Jan 1 2018))
https://yro.slashdot.org/story/18/01/12/201200/researcher-finds-another-security-flaw-in-intel-management-firmware
Se ho ben capito, il problema segnalato riguarda la configurazione di default del servizio AMT.
sì, però non avete letto il secondo commento, quello parla di altri
problemi: ME (Management Engine) di Intel. Presente in molti processori
Intel dal 2008. È un sistema a parte in grado di funzionare, anche a PC
spento, ma collegato alla rete elettrica/batteria, e usare ogni risorsa
del PC. AMT è un modulo di ME. In ME sono stati trovati molti bug che
permettono di averne il controllo anche da remoto (l'ultimo che avevo
letto e forse qui non è indicato è usando una penna USB)
Se non ricordo male ME è un sistema operativo completo derivato da minix
AMD ha qualcosa di simile (AMD Secure Technology), ma dovrebbe aver dato
la possibilità all'utente di disabilitarla.
Altri dettagli su wikipedia[1]
Ciao
Davide
[1] https://en.wikipedia.org/wiki/Intel_Management_Engine
--
Dizionari: http://linguistico.sourceforge.net/wiki
I lati oscuri del secure boot:
https://www.fsf.org/campaigns/secure-boot-vs-restricted-boot/whitepaper-web
Petizione contro il secure boot:
https://www.fsf.org/campaigns/secure-boot-vs-restricted-boot/statement
GNU/Linux User: 302090: http://counter.li.org
Non autorizzo la memorizzazione del mio indirizzo su outlook
Reply to: