Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Intel устранил удалённую уязвимость в технологии AMT (Active..., opennews (??), 02-Май-17, (0) [смотреть все] дождались , Аноним (-), 10:44 , 02-Май-17, (1) +12 // а ведь Примечательно, что Фонд СПО несколько лет назад предупреждал о потенциал, Аноним (-), 14:18 , 02-Май-17, (37) +7 Это называется бэкдор , Аноним (-), 11:00 , 02-Май-17, (2) +35 // Ну так-то это довольно прикольная вещь, если ли б не несколько недостатков, врод, Джо (?), 21:04 , 02-Май-17, (90) +2 наверно правильнее так - Intel перепрятал удалённую уязвимость в технологии AMT, Hellraiser (??), 11:08 , 02-Май-17, (3) +40 // читаешь мысли, Анонимус_б6_выпуск_3 (?), 11:24 , 02-Май-17, (6) +1 Мы знаем, что вы любите искать W неожиданно находить удалённые уязвимости в Т, Andrey Mitrofanov (?), 12:15 , 02-Май-17, (11) +6 // Спасибо, Intel Уже 10 лет ищу вашу уязвимость Где же вы спрятали её на этот ра, Аноним (-), 13:22 , 02-Май-17, (26) +1 Epic Fail - уязвимость в технологии, которая призвана защищать компьютер на жел, Гость (??), 11:18 , 02-Май-17, (4) +1 // Ты правда в это веришь А ты наивный , Аноним (-), 11:21 , 02-Май-17, (5) +4 // конечно же он призван защитить компьютер только не от всех , Аноним (-), 11:38 , 02-Май-17, (7) // Он призван следить за пользователем Когда вы это уже поймёте Оглянитесь вокруг, Аноним (-), 12:09 , 02-Май-17, (9) оглянулся, живу в сарае, езжу на лифте 37 лет отроду, но боюсь конечно только ис, прохожий (?), 17:30 , 02-Май-17, (59) Лол, наивный как чукотский мальчик Ты думаешь, если у тебя нет электроники за , Аноним (-), 19:22 , 02-Май-17, (78) +1 Они - это мы , Аноним (-), 20:47 , 02-Май-17, (85) +1 Гарантировано защищает компьютер от его пользователя , dimqua (ok), 13:09 , 02-Май-17, (22) +1 Это https habrahabr ru company dsec blog 278549 comment_8804945 для тебя - по, Гость (??), 11:51 , 02-Май-17, (8) +1 // Да я знаю всё это, и мне не смешно Правда у меня процик до 2008 выпущен и IME т, Аноним (-), 12:10 , 02-Май-17, (10) https ru wikipedia org wiki Active_Management_Technology - Технология доступн, Гость (??), 13:34 , 02-Май-17, (29) На 4 пне Нет D Шучу, конечно К тому же моего чипсета нет в списке, и AMT и IM, Аноним (-), 16:31 , 02-Май-17, (51) Ух ты Это фатальная угроза для котиков и блекджека с секретутками на компьютере, Аноним (-), 12:31 , 02-Май-17, (15) –3 А, то есть тебе нравится, когда за тобой следят Так давай тебе камеры в квартир, Аноним (-), 12:33 , 02-Май-17, (17) может быть этот человек эксгибиционист тогда от ваших примеров у него фантазия т, Аноним (-), 12:52 , 02-Май-17, (19) +3 Ну если тебе нечего скрывать, то сделай копии своих ключей от квартиры и отнеси , Гость (??), 13:37 , 02-Май-17, (30) +2 В Перископ же , YetAnotherOnanym (ok), 14:24 , 02-Май-17, (39) Из Мне безразлично если кто-то получит несанкционированный доступ к моему компью, Аноним (-), 15:54 , 02-Май-17, (46) –2 Слишком красиво чтобы быть правдой Люди - ленивые тчк И того что ты написал -, _ (??), 16:15 , 02-Май-17, (50) Так не подключайте их к инету Мои телефоны в инет не ходят, не положено Соотве, count0krsk (ok), 11:45 , 26-Ноя-17, (138) Изначально подразумевалось, что человек в принципе ничего не скрывает о себе, а , Гость (??), 16:50 , 02-Май-17, (54) +1 Какой человек Тот, что яйца прибил на Кремлевской площади , count0krsk (ok), 11:46 , 26-Ноя-17, (139) AMT это удалённое управление, а не зашита Причём, подозреваю, что для домашнего , Anonplus (?), 12:23 , 02-Май-17, (13) // Вот не факт, не факт Кто-то на ноуте AMT отключал на реддите Причём успешно Н, Аноним (-), 12:29 , 02-Май-17, (14) // Таки не только Q-чипсеты GM45 PM45GM965 GME965 GL960 GLE960 PM965, Аноним (-), 12:32 , 02-Май-17, (16) Ну, это старые, ещё до разделения на B Q H Z-ветки, Anonplus (?), 19:12 , 02-Май-17, (73) Intel устранил удалённую уязвимость в технологии AMT (Active..., Аноним (-), 14:28 , 02-Май-17, (40) // ls dev mei0 -alls невозможно получить доступ к dev mei0 Нет такого файла, Аноним (-), 16:32 , 02-Май-17, (52) И у меня..., count0krsk (ok), 11:49 , 26-Ноя-17, (140) От пользователя , Oinari (ok), 20:27 , 02-Май-17, (83) Начиная примерно с 2010 года люди не хозяева своим машинам Management Engine - , Allin (??), 12:23 , 02-Май-17, (12) +4 // троянская установка через микрофон, генерация видеокартой шума коррелирующего по, Аноним (-), 13:03 , 02-Май-17, (21) // Только пакет intel-microcode или amd-microcode все же должен быть установлен, Гость (??), 13:41 , 02-Май-17, (31) // Узнай наконец что такое RISC, CISC, ошибка Pentium FDIV, и как микрокод с ними в, Аноним (-), 15:59 , 02-Май-17, (48) Ты наверное и комп покупал не для работы, а чтобы что-то доказать окружающим , Гость (??), 16:52 , 02-Май-17, (55) –1 Это написано в инструкции по эксплуатации, которую большинство выбрасывает не чи, Аноним (-), 16:57 , 02-Май-17, (56) Об этом написано в инструкции Что употребляешь , Гость (??), 17:46 , 02-Май-17, (62) Что там про AMD слышно , manster (ok), 12:38 , 02-Май-17, (18) // там те же яйца , только называются по другому, Аноним (-), 13:03 , 02-Май-17, (20) +1 // Там всё немного сложнее В Bulldozer этот компонент открыт и его можно отключить, h31 (ok), 14:09 , 02-Май-17, (34) // Да, я тоже И это среди специалистов уже вполне приемлемая практика К сожалению,, IY (?), 16:19 , 09-Май-17, (134) Каой бульдозер и райзен PSP только для arm, Anonymo (?), 12:29 , 10-Май-17, (136) PSP в их диалекте , ryoken (ok), 13:24 , 02-Май-17, (27) +1 Как отключить эту сатанинскую шнягу , Аноним (-), 13:15 , 02-Май-17, (23) +6 // А никак Если оно не работает, то ящик самостоятельно заворачивается примерно че, ryoken (ok), 13:25 , 02-Май-17, (28) // И это очень плохо Вот пацаны год назад пытались бороться с этой шнягой, ничего , Аноним (-), 14:00 , 02-Май-17, (33) +1 // http vpro by intel-management-engineНу и какой смысл её отключать Отключу наз, Аноним (-), 16:45 , 02-Май-17, (53) Новость не читай, на камменты отвечай Интель и АНБ еще далеко не все Вполне ест, Аноним (-), 17:06 , 02-Май-17, (57) Связь Intel AMT и АНБ не доказана Почему залочили изложено по ссылке Дополню , Аноним (-), 17:55 , 02-Май-17, (63) –8 Fixed, YetAnotherOnanym (ok), 18:33 , 02-Май-17, (66) +3 теперь расскажите, зачем подобному софту быть наглухо закрытым и недокументирова, пох (?), 18:36 , 02-Май-17, (67) +1 Если я ничего не путаю, secure boot рекламировали как раз для защиты от такого , ненужноруб (?), 12:58 , 03-Май-17, (117) –1 путаешь - secure boot это защита от подмены загружаемого uefi бинарника К IM , пох (?), 17:47 , 04-Май-17, (128) Вы ждете книгу об этом А это-то тут причем В винде эта защита от Intel тоже , Гость (??), 18:49 , 02-Май-17, (69) Вообще-то она никогда и не требовала быть доказанной Просто она есть , IY (?), 16:20 , 09-Май-17, (135) сразу - не очень и неглубоко Иначе бы автоперезагрузка была не нужна Но сейчас , пох (?), 17:58 , 02-Май-17, (65) https hardenedlinux github io firmware 2016 11 17 neutralize_ME_firmware_on_sa, NoOn3 (?), 20:49 , 02-Май-17, (86) +2 Полностью думаю никак нельзя, но вот тут пробуют выключить некоторые части, что-, Аноним (-), 22:11 , 02-Май-17, (94) https puri sm learn intel-me Некоторые пробуют , Andrey Mitrofanov (?), 07:48 , 03-Май-17, (110) Они делают вид, что это не by design , ненужноруб (?), 13:18 , 02-Май-17, (25) –1 вот тут разговор был тоже даже вроде добились чего-то https news ycombinator , Аноним (-), 14:12 , 02-Май-17, (35) Осатанеть Открыл https software intel com sites manageability AMT_Implementat, Аноним (-), 14:14 , 02-Май-17, (36) +1   // ThreadX ХЗ вообще кем , ryoken (ok), 15:03 , 02-Май-17, (43)   // Наверное все-таки известно кем, вряд ли АНБ и подобные организации не проводили , rob pike (?), 22:31 , 02-Май-17, (98)   intel-microcode все-таки должен быть установлен , Гость (??), 15:34 , 02-Май-17, (44) –1   Я вам больше скажу, начиная с чипсетов 1xx H110 и выше ME умеет в NFC , Anonplus (?), 19:13 , 02-Май-17, (74)   // Можно подробностей Они хотя бы антенну внутрь чипа не встроили еще , rob pike (?), 22:27 , 02-Май-17, (97)   помню когда-то я ломал голову, почему на роутере в таблице arp у моего компа 2 и, Аноним (-), 14:21 , 02-Май-17, (38) // А нормальная это что Я вот тут сильно начинаю думать, что ширпотребные платы, ryoken (ok), 18:49 , 02-Май-17, (68) // взял какую-то геймерскую без сабжевой штуки то что там МЕ тоже есть - это да н, Аноним (-), 20:07 , 02-Май-17, (79) // засада именно в том, что лезет - ну, в смысле, аппарат есть То есть AMT у тебя, пох (?), 20:16 , 02-Май-17, (81) +3 Я тут один чтоль сижу на Libreboot X200 и Libreboot T400 , Аноним (45), 15:45 , 02-Май-17, (45) // Только что-то ценник http savepic ru 13774956 jpg за свободу негуманный , Гость (??), 15:57 , 02-Май-17, (47) –2 // за свободу нужно платитьособенно много приходится платить в тех случаях, когда о, Аноним (-), 13:50 , 03-Май-17, (119) +3 // Хрен с ним с ценой, эти либребуты имеют ужасное железо Ну где это видано такое , Дима (??), 21:18 , 03-Май-17, (124) реально не понятно - очень часто в устройствах для открытого линукса не толь, JL2001 (ok), 08:19 , 05-Май-17, (131) тоесть и денег заплатить готов, но не за калькулятор если не счёты без костяшек , JL2001 (ok), 08:21 , 05-Май-17, (132) Как минимум еще один есть - , Аноним (-), 20:57 , 02-Май-17, (89) из оффсайта пишут,что уязвимости подвержены прошивки начиная с 6 версии тоесть в, Аноним (-), 17:21 , 02-Май-17, (58) –1 // на оф сайте, Аноним (-), 13:51 , 03-Май-17, (120) Больше, больше паранойи А была ли вообще уязвимость Может интелу понадобилось , Аноним (-), 17:38 , 02-Май-17, (60) // Прям как у windows, Аноним (-), 18:52 , 02-Май-17, (70) // Слово такое есть ругательное, wintel , слыхали , ryoken (ok), 07:41 , 03-Май-17, (109) Агент Intel, залогиньтесь sПолно инфы, и даже есть инфа как отключить это дело, Аноним (-), 20:50 , 02-Май-17, (87) –2 На ноуте Lenovo G780 lspci 124 grep -E MEI 124 HECI 00 16 0 Communication , Аноним (-), 17:41 , 02-Май-17, (61) +1 // lspci 124 grep -E MEI 124 HECI ls dev mei0 -alls невозможно получить д, Аноним (-), 20:44 , 02-Май-17, (84) // Отсутствие dev mei0 означает только то, что у вас нет доступа к ограниченному , Аноним (-), 11:54 , 03-Май-17, (114) Класс, Grahamberdg (ok), 18:57 , 02-Май-17, (71) А если внешнюю сетевую карту воткнуть, оно будет доступно , Аноним (-), 19:07 , 02-Май-17, (72) // https habrahabr ru company dsec blog 282546 comment_8872178, Anonplus (?), 19:15 , 02-Май-17, (75) // Проще говоря, если у вас сетевой чип, распаянный на материнке физически он сиди, Anonplus (?), 19:18 , 02-Май-17, (77) // просто про - что характерно, тоже а что, другие есть Вам гига битики передава, пох (?), 20:07 , 02-Май-17, (80) Не понял последнюю цитату А что плохого в X60 T60 X200 T400 T500 X220 Да, пос, Аноним (45), 20:26 , 02-Май-17, (82) Не макбук, видимо Товарищ, возможно, в душе немного вейпер и может быть даже чу, rob pike (?), 22:14 , 02-Май-17, (95) и, дайте угадаю, даже младшего n толком не умеет, сидите на своих 54mb еще , пох (?), 23:46 , 02-Май-17, (102) Мало ли что там в комплекте идёт Не макбук, не припаяно , rob pike (?), 00:08 , 03-Май-17, (105) я пытался поменять вифи в ленововском ноуте - биос сказал фигня какая-то непод, Аноним (-), 15:16 , 04-Май-17, (127) Надо в антимонопольный комитет подать жалобу , Анином (?), 05:25 , 05-Май-17, (130) Речь видимо о модуле ядра ath9k Он поддерживает практически всю линейку wifi-мо, Аноним (-), 00:56 , 03-Май-17, (106) ну, могу только за T60 и x220 - остальными мало пользовался Первый у меня был пр, пох (?), 23:35 , 02-Май-17, (100) +1 А что именно мешало Возможность захватить с собой столько сколько нужно аккумул, rob pike (?), 23:57 , 02-Май-17, (103) отсутствие у этого чемодана ручки и колесиков вы 60-чный док видели вообще А по, пох (?), 14:21 , 03-Май-17, (121) +1 Мне котиков на ютубе смотреть через 20-мегабитный канал и в онлайн-игры шпилить , Anonplus (?), 13:20 , 03-Май-17, (118) мля, ну и дайте вы NSA посмотреть ваших котиков, и поглядеть на шмот в онлайн иг, пох (?), 14:31 , 03-Май-17, (122) Не только типа-про-геймеры Если посмотреть, например, на Хетцнеровский аукцио, rob pike (?), 22:04 , 02-Май-17, (92) там есть один ньюанс на рылотыковскую хетзнерскую машину очень, очень неудобно , пох (?), 23:39 , 02-Май-17, (101) Вы думаете дело именно в этом Хетцнеру можно прислать флэшку, это гораздо дешев, rob pike (?), 00:03 , 03-Май-17, (104) там проблема в том, что это неподдерживаемая конфигурация в принципе Драйвер вык, пох (?), 14:42 , 03-Май-17, (123) 1 Делаем три бэкдора2 Даже при обнаружии одного и подозрении на второй - у нас, Аноним (-), 19:17 , 02-Май-17, (76) lspci 124 grep -E MEI 124 HECI sudo dmidecode 124 grep Family 00 , 111 (??), 20:54 , 02-Май-17, (88) +1 А быть может кто-нибудь знает, где нарыть список процессоров без этой красоты с, Аноним (-), 22:05 , 02-Май-17, (93) // Так берите всё что не от Intel, AMD, и ARM Или старенькое что-нибудь В наше стр, rob pike (?), 22:24 , 02-Май-17, (96) // Разве что-то сейчас есть не от Intel, AMD, и ARM На старые АМД смотрю, но вот ка, Аноним (-), 22:35 , 02-Май-17, (99) // В интелах есть уязвимость может эта, может другая которая работает на процах с, Аноним (-), 03:34 , 03-Май-17, (107) В голову приходит только Power, SPARC MIPS Благородный дон случаем не подскаж, ryoken (ok), 07:49 , 03-Май-17, (111) // craigslist в разделе Отдам самовывозом в связи с разводом и выбрасыванием барах, Михрютка (ok), 23:48 , 03-Май-17, (125) Amiga PPC 460ex , вполне приличный десктоп по нынешним меркам На консольку с с, anonim (ok), 00:27 , 04-Май-17, (126) +1 Непонятно троллите гуглили ли, но вот MIPS FuLoong Mini-PC с MIPS Longson CPU , sakra (ok), 08:43 , 07-Май-17, (133) а у arm эта шняга как называется и тоже во всех моделях поголовно зы а вообщ, JL2001 (ok), 08:10 , 03-Май-17, (112) // По-моему надежнее подключаться к роутеру через VPN и запретить на роутере форвар, Аноним (-), 10:09 , 03-Май-17, (113) +2 В ARM она называется по разному, но хорошо задокументирована, и как правило не и, Аноним (-), 12:04 , 03-Май-17, (115) +3 японцы жи , ryoken (ok), 12:27 , 03-Май-17, (116) –1 Странно, что в статье никак не упомянуто о том, что на страницеhttps security-, Аноним (-), 18:35 , 04-Май-17, (129) Я же правильно понял, что для удалённого подключения дополнительный, недоступный, Иван (??), 01:28 , 15-Янв-18, (141) 1,2,3,4,12,18,23,25,35,36,38,45,58,60,61,71,72,76,88,93,129,141

Сообщения

[Сортировка по времени | RSS]

36. "Intel устранил удалённую уязвимость в технологии AMT (Active..."	+1 +/–
Сообщение от Аноним (-), 02-Май-17, 14:14
Осатанеть. Открыл https://software.intel.com/sites/manageability/AMT_Implement... а там какая-то адская энтерпрайз-байда с 5 типами API (включая SMB и "WS-Management over SOAP over HTTP" (!!!). Большая часть API — мечта троянописателя (и всё это прямо в процессоре!) Многие дистрибутивы поставляющиеся с включённым драйвером в конфиге ядра (/dev/mei). Как я понял, клиент выполняет ioctl к немы c нужным UUID (например для AMT — http://lxr.free-electrons.com/source/drivers/misc/mei/amthif... после чего запросы нижележащего протокола отправляются напрямую через read/write. Правда что там нужно передавать в эти read/write — SOAP что ли? — непонятно. Есть подозрение, что никто и никогда этим не пользовался и Linux-драйвер сделан для галочки и сами знаете кого. А ещё есть веб-админка (?!). А там и до "инженерных" паролей недалеко… Так что внутри любого современного x86 проца работает маленький дырявый роутер, с прошивкой, написанной фирменными интеловскими индусами
Ответить | Правка | Наверх | Cообщить модератору

	43. "Intel устранил удалённую уязвимость в технологии AMT (Active..."	+/–
	Сообщение от ryoken (ok), 02-Май-17, 15:03
	> Так что внутри любого современного x86 проца работает ThreadX > с прошивкой, написанной ХЗ вообще кем.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Intel устранил удалённую уязвимость в технологии AMT (Active..."	+/–
	Сообщение от rob pike (?), 02-Май-17, 22:31
	>> с прошивкой, написанной > ХЗ вообще кем. Наверное все-таки известно кем, вряд ли АНБ и подобные организации не проводили для себя аудита этого кода.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Intel устранил удалённую уязвимость в технологии AMT (Active..."	–1 +/–
	Сообщение от Гость (??), 02-Май-17, 15:34
	> Многие дистрибутивы поставляющиеся с включённым драйвером в конфиге ядра "intel-microcode" все-таки должен быть установлен.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	74. "Intel устранил удалённую уязвимость в технологии AMT (Active..."	+/–
	Сообщение от Anonplus (?), 02-Май-17, 19:13
	Я вам больше скажу, начиная с чипсетов 1xx (H110 и выше) ME умеет в NFC (!).
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	97. "Intel устранил удалённую уязвимость в технологии AMT (Active..."	+/–
	Сообщение от rob pike (?), 02-Май-17, 22:27
	> Я вам больше скажу, начиная с чипсетов 1xx (H110 и выше) ME > умеет в NFC (!). Можно подробностей? Они хотя бы антенну внутрь чипа не встроили еще?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема