Új hozzászólás Aktív témák

• #23 ricsip addikt bijesz #22

  Új Válasz 2022-10-09 06:53:11 #23

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ricsip

  addikt

  válasz bijesz #22 üzenetére

  Tudod mi az az Intel Management Engine? Olvastál ME törésekről az elmúlt 10 évben? Százával vannak pedig. Tényleg, százával lökte rájuk a CVE-ket az intel. Olyan orbitális gagyi hibák vannak/voltak benne, ami felveti a kérdést: mennyi hasonló van még benne, amikről a gyártó nem tud, de valaki(k) igen. Kb. adobe flash szintű gányolás a kódja. Azt meg láttuk h. a flash-t is kb. 10 év volt mire sikerült végleg leépíteni. A szar az, h. a ME meg ott van minden inteles gépben kiírthatatlanul 2009 óta. Nincs kikapcsoló gombja a BIOS-ban, amivel 1 pillanat alatt deaktiválhatod, ha nincs rá szükséged. Nagyon jó h. az intel -külön kérés nélkül- berakott egy ilyen csoda ME legókockát az összes inteles processzorba. Azzal a felkiáltással, hogy ez majd jól megvédi a felhasználókat az ártó szándékú hekkerektől, és az ő ártó szándékú kódjaiktól. Csak ennek köszönhetően raktak egy ellenőrizhetetlen hátsóajtót minden PC-be. Átlag user pedig nem látja mi folyik abban a feketedobozban.

  Külön öröm amikor a picit régebbi gépekre az intel nem készíti el az ME javításokat, hanem hagyják peccseletlenül. Aztán még ennél is különb öröm, ha az OEM-ek nem hozzák ki az intel által esetleg adott javításokat a saját cuccaikra.
  Ugyanis ez a Management Engine egy külön mini- számítógép a nagy számítógépen belül Korlátlan hozzáférése van a RAM-hoz, a processzort tudja használni az operációs rendszer tudta és rálátása nélkül. Elvileg csak a jófiúknak van ehhez az ME-hez hozzáférésük (itt most a "jófiúk" egy meghatározhatatlan köre a világ titkosszolgálatainak és egyéb ismeretlen, intellel és más hardvergyártókkal pariban levő kitudja milyen szervezeteinek). Gyakorlatban meg az fér hozzá, aki nem akar. Rootkit-ek melegágya, amiket egy teljes ssd/hdd formattal sem tüntetsz el, mert bemászik az alaplapi chipseten futó ME-be. Ahol utána úgy fut vidáman, hogy a 3 szinttel fölötte levő OS-nek totál senni fogalma nincs róla mi történik 3 szinttel alatta.
  Ezért indult évekkel ezelőtt a coreboot opensource bios project, hogy megszabaduljanak ezektől a kiírthatatlan ME funkcióktól.

Új hozzászólás Aktív témák