Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Утечка закрытых ключей Intel, используемых для заверения прошивок MSI, opennews (??), 06-Май-23, (0) [смотреть все] что в очередной раз доказывает, какое ненужное г-но эти цифровые подписи прошиво, Golangdev (?), 23:27 , 06-Май-23, (2) +34 // А говорили с уефи не страшны никакие вирусы, думаю, что кого надо не вирусы сбо, tty0 (?), 23:34 , 06-Май-23, (6) +5 // Причём тут УЕФИ Ключ - единая точка отказа В людях дело Пока всё это заверен, Аноним (16), 00:12 , 07-Май-23, (16) // Раскатал губу, так они тебе и дадут то, на чем наваривают миллиарды , Аноним (39), 03:29 , 07-Май-23, (39) +1 Надеемся, что проекту CoreBoot поможет Это капец подсистеме Integrity https w, Аноним (119), 09:28 , 08-Май-23, (119) +1 Скрыто модератором, Аноним (-), 04:58 , 09-Май-23, (133) Ты о этом ключе https www opennet ru opennews art shtml num 52487https gith, Аноним (136), 13:52 , 09-Май-23, (136) Intel Boot Guard is a technology introduced by Intel in the 4th Intel Core gene, Аноним (136), 14:03 , 09-Май-23, (139) Не-а О ключе который для boot ROM проца ME прописан, с которого все и начинаетс, Аноним (-), 10:41 , 10-Май-23, (145) Тыкни ссылку доказывающую существование ещё одного ключа в Intel ME кроме Intel , Аноним (147), 15:47 , 10-Май-23, (147) https github com ptresearch me-disablement - см пдфник и вокруг, там процесс с, Аноним (-), 12:56 , 12-Май-23, (150) Так есть же возможность вставить самоподписанный ключ, до фига производителей по, maximnik0 (?), 06:00 , 07-Май-23, (48) +4 Если нет возможности убрать остальные ключи, тогда это не для моей безопасности , user (??), 11:43 , 07-Май-23, (77) Если речь только про secure boot - легион их, по умолчанию там, конечно, ключ от, Qq (?), 14:29 , 07-Май-23, (88) Запустишь, если своим сертом c UEFI загрузчик винды подпишешь https www linux, Аноним (119), 08:22 , 08-Май-23, (114) +1 Ух ты, круть а вообще справедливое замечание, даДа, я знаю, но там немного к, Qq (?), 18:35 , 10-Май-23, (148) Явно не для того делали PS если что, я делал поддержку UEFI в альте и с секирбу, Michael Shigorin (ok), 22:14 , 07-Май-23, (100) +2 Что думают в ALT о https www linux org ru forum security 15283293 cid 15285785, Аноним (119), 08:56 , 08-Май-23, (118) Яви миру, безопасный и надёжный, алгоритм работы с ключами Intel Boot Guard При, Аноним (119), 08:42 , 08-Май-23, (116) если в организации не заведёно на флешках инфу таскать между рабстанциями на вен, mos87 (ok), 09:55 , 10-Май-23, (144) А еще придумали пароли использовать, один хрен все взломают, какие то пин коды н, cheburnator9000 (ok), 23:41 , 06-Май-23, (8) // Микрософт, перелогинься , Аноним (11), 23:57 , 06-Май-23, (11) +2 // Насколько всё проще, когда это опенсорс , Аноним (16), 00:13 , 07-Май-23, (18) А по сути сейчас так и есть,вы свежие документы на недвижимость видели Никакой , maximnik0 (?), 09:05 , 07-Май-23, (61) // в твоём случае некорректно, надо писать мы избавим вас от множества паролей и , FF (?), 11:08 , 07-Май-23, (69) +1 Поправлю Вас немного ugo rwx это 777, Аноним (83), 13:00 , 07-Май-23, (83) +1 Тогда уж 0777, Я (??), 13:15 , 07-Май-23, (84) +2 Так ведь в этих документах человек в базе-данных перебивает строку и всё иначе , Аноним (16), 12:18 , 07-Май-23, (80) +1 Компьютеры позволили людям делать ошибки намного быстрее и проще , Аноним (43), 05:11 , 07-Май-23, (43) +6 Альтернативу в студию внесите пожалуйста https www linux org ru forum security, Аноним (119), 08:51 , 08-Май-23, (117) история с взломом мэйси лишний раз показывает что даже так называемые элитные , Аноним (138), 13:59 , 09-Май-23, (138) // Во всём виновны эффективные менеджеры , которые поставлены для увеличения прибы, Аноним (136), 14:12 , 09-Май-23, (140) Я лично только за взлом аппаратных залочек т к 99 99 что использовать их будут, vitalif (ok), 23:30 , 06-Май-23, (4) +21 // как и Раст для АНБ, чтобы они могли взломать, а вы не могли взломать, FF (?), 11:09 , 07-Май-23, (70) // GCC-RS что такое тогда Для меня ваше утверждение звучит как алфавит это для скв, Аноним (127), 19:37 , 08-Май-23, (127) +1 Да что всё интел да интел, стырьте уже исходники всех УЕФИшек для AMD ASUS, Tyan, InuYasha (??), 23:31 , 06-Май-23, (5) +1 // Лучше мастерключ ME - вот это был бы номер Тот который в BootROM прошит , Аноним (43), 05:12 , 07-Май-23, (44) +1   // Вроде как самые главные ключи , ну типа ключи для корневых сертификатов и всяки, Анонус (?), 12:35 , 07-Май-23, (82) +2   // Это сложно, каждый раз к железке бегать да ещё и вдвоём, если ключ разделённый , fidoman (ok), 19:57 , 07-Май-23, (96) +3   Комодохакер помнится на такую штуку в дигинотаре наткнулся Не растерялся и подп, Аноним (-), 00:38 , 08-Май-23, (104)   https www opennet ru opennews art shtml num 53204, Аноним (120), 13:36 , 08-Май-23, (120) // Спасибо, помним, но это немного не то Это не сырцы, и даже не ключи , InuYasha (??), 10:14 , 09-Май-23, (135) Наконец то можно будет свои прошивки шить , Ivan_83 (ok), 23:37 , 06-Май-23, (7) +2 // Согласен, в АНБ точно так же радуются , Аноним (60), 08:58 , 07-Май-23, (60) –2 // Скорее всего в АНБ оно было ещё до того, как было передано MSI , Совершенно другой аноним (?), 09:50 , 07-Май-23, (63) +7 Свои прошивки и так можно шить, просто не через интерфейс uefi, а через специаль, Аноним (90), 16:03 , 07-Май-23, (90) Не страшно,у меня амд, maximnik0 (?), 23:47 , 06-Май-23, (9) // Так там тоже самое, только хозяева ихтиойды вместо рептилойдов , Аноним (11), 23:58 , 06-Май-23, (12) +4 // Что то же самое , Аноним (90), 16:11 , 07-Май-23, (91) // Да те же бэкдоры для удалённого низкоуровнего доступа в обход ОС, только вместо , Аноним (94), 17:18 , 07-Май-23, (94) Там всё то же самое, только под другими брендами , Аноним (29), 00:57 , 07-Май-23, (29) // От другого вендера хехехе, Аноним (149), 14:51 , 11-Май-23, (149) Пепси или Кока Марс или сникерс Тайд или миф , FF (?), 11:10 , 07-Май-23, (71) // Тут скорее как в Южном Парке - выбор между гигантской клизмой и сэндвичем с д , Аноним (94), 17:21 , 07-Май-23, (95) Квас CODE e16c arch e2k CODE , Michael Shigorin (ok), 22:17 , 07-Май-23, (101) –2 // Покажи тесты E2K GNU Linux https www opennet ru openforum vsluhforumID3 129, Аноним (120), 13:42 , 08-Май-23, (121) Вискас или китикет Агаблин, на производителя посмотри Он внезапно одинаковый , Аноним (-), 00:45 , 08-Май-23, (105) +1 Там чуть менее плохо, но непринципиально , user (??), 11:44 , 07-Май-23, (78) +1 Скрыто модератором, Аноним (10), 23:55 , 06-Май-23, (10) +3 // Скрыто модератором, Аноним (11), 23:59 , 06-Май-23, (13) +1 // Скрыто модератором, Аноним (15), 00:09 , 07-Май-23, (15) // Скрыто модератором, Аноним (16), 00:17 , 07-Май-23, (22) Скрыто модератором, Аноним (30), 01:09 , 07-Май-23, (30) +3 Скрыто модератором, User (??), 05:47 , 07-Май-23, (46) Скрыто модератором, Страдивариус (?), 00:12 , 07-Май-23, (17) // Скрыто модератором, Аноним (-), 00:55 , 07-Май-23, (28) +1 // Скрыто модератором, Аноним (-), 01:40 , 07-Май-23, (32) ie6 могет в html5 сумлеваюсь, Ананимаз (?), 07:04 , 07-Май-23, (54) в принципе, можно написать прокси который на лету будет переделывать смузи сайты, Аноним (85), 13:22 , 07-Май-23, (85) Прокси, с X клиентом и запущенным файрфоксом, fidoman (ok), 20:01 , 07-Май-23, (97) +1 Надеюсь MSI умрет как компания, а ответственные лица сядут в тюрьму, Аноним (14), 00:06 , 07-Май-23, (14) –2 // Наоборот, радоваться надо - корпорастов нагнули , Страдивариус (?), 00:13 , 07-Май-23, (19) +5 Проблему это не решает, а потому негодно Следующий Аноним , Аноним (16), 00:14 , 07-Май-23, (20) Нет конечно Ничего никому не будет, даже премии не лишат, чай не в диком совке , Аноним (25), 00:32 , 07-Май-23, (25) +1 И это бизнес системы А ещё есть государственные Цифровизация - отличное развл, Аноним (16), 00:19 , 07-Май-23, (23) Скрыто модератором, Аноним (-), 01:39 , 07-Май-23, (31) где скачать , penetrator (?), 03:48 , 07-Май-23, (41) Прощай Intel, для меня ты умер навсегда, никогда больше не куплю твою продукцию , Иваня (?), 06:01 , 07-Май-23, (49) // Бери AMD Познай боль Смотри как твой новый Ryzen 7-сой серии сгорел Жди подде, Аноним (53), 06:59 , 07-Май-23, (53) –9 // Это у тебя такая фантазия или ты ChatGPT попросил тебя придумать параллельную вс, Аноним (66), 10:13 , 07-Май-23, (66) +1 Не гони, поддержка видеокарт AMD в линуксе нормальная Я недавно купил себе RX670, Full Master (?), 11:08 , 07-Май-23, (68) +3 // Толку от AMDNvidia это нормальные FFmpeg ускорители и прочееДа даже виндовый при, Олег (??), 21:17 , 16-Май-23, (180) стоило производителю материнки не сделать защиту от дуpaка, как он тут же накрут, FF (?), 11:13 , 07-Май-23, (72) +2 PS Сотрудник компании нвидиа связанный по можоритарным связям с лизой су, Кругом_лжецы (?), 07:32 , 07-Май-23, (56) ВОТ ЭТО ГРЯЗНЫЕ ХАКИ Осталось только подойти к компьютеру хмм, погодите-ка , КО (?), 06:56 , 07-Май-23, (52) А ведь эти ключи будет даже не сменить D, Tron is Whistling (?), 07:54 , 07-Май-23, (57) +1 // Ключ имеет срок действия, возможно, есть механизм и инфраструктура замены ключа , Аноним (108), 01:14 , 08-Май-23, (108) // С этими ключами проблема - они в железо прошиты Да, какая-то новая серия железа, Tron is Whistling (?), 08:32 , 08-Май-23, (115) // Обычное дело Скачиваешь файл из надежного источника Заливаешь на пустую шлэшку и, Аноним (128), 20:02 , 08-Май-23, (128) Конкретно с этими ключами есть шанс, что они прошиты намертво, и обновятся тольк, Tron is Whistling (?), 20:05 , 08-Май-23, (130) Это как раз и есть ключи для подписывания вендорских ключей, такие дела , Tron is Whistling (?), 20:08 , 08-Май-23, (131) Не понятно зачем Интел передал закрытые ключи, вместо того чтобы просто заверить, Аноним (132), 23:39 , 08-Май-23, (132) Всё там понятно Открытые ключи от этого добра зашиты в железо вендора и использ, Tron is Whistling (?), 08:38 , 09-Май-23, (134) У меня есть информация только о одном неизменяемом ключе Intel Boot Guard прошит, Аноним (181), 08:05 , 22-Май-23, (181) злоумышленникам удалось загрузить более 500 ГБ Загрузить на сайт MSI , Аноним (58), 08:29 , 07-Май-23, (58) // Да Скачали, посмотрели что нужно и обратно загрузили , anodymus (?), 15:13 , 07-Май-23, (89) +2 А они сами то пользуются что выдумывают Например, свои сервера , Аноним (62), 09:48 , 07-Май-23, (62) Когда Асус подписанную малварь через сервис апдейтов распространял вы чёт не пер, Аноним (64), 09:56 , 07-Май-23, (64) +1 Все правильно сделали, бегом в магазинчики покупать новые безопасТные процики и , FF (?), 11:15 , 07-Май-23, (74) // Интол заплатила MSI больше, чем предложили хацкеры Потому что все равно побегут, FF (?), 11:16 , 07-Май-23, (75) // Потому что контроль за ключами потерян Скомпрометированные ключи обратно не нуж, Аноним (128), 20:05 , 08-Май-23, (129) Наличие в оборудовании аппаратных бэкдоров от производителя позволяет получить д, YetAnotherOnanym (ok), 11:16 , 07-Май-23, (76) +1 Вообще не вижу проблем Некоторые ещё пишут,что хомячки ломанутся толпой за новы, шмякшмяк (?), 12:23 , 07-Май-23, (81) –1 // Сливают всё о тебе в первую очередь браузеры и сама операционка Не зря вон выше, Аноним (-), 14:16 , 07-Май-23, (87) +1 // Их потихоньку сливают через Культуру Отмены Легаси , Аноним (108), 01:18 , 08-Май-23, (109) // Сейчас как грибы после дождя появляются проекты альтернативного не смузихлёбного, Аноним (110), 02:45 , 08-Май-23, (110) +3 а долго еще MSDOS будет поддерживать новые процессоры , ыы (?), 15:04 , 08-Май-23, (124) –1 А зачем они в ДОСе-то , ryoken (ok), 09:12 , 10-Май-23, (143) Схемы плат утекли me в своё время с удовольствием изучал свою старую материнку, Аноним (92), 16:29 , 07-Май-23, (92) –1 // Что там такого интересного , fidoman (ok), 20:06 , 07-Май-23, (98) +1 // Скорее для общего развития смотрел, многие вещи в целом понятны по маркировкам м, Аноним (92), 21:38 , 07-Май-23, (99) +1 // На некоторые LPC чипы даже даташиты есть Ничего особо интересного А что до выч, Аноним (-), 01:02 , 08-Май-23, (107) Фичи Если охота проверьте на Висте sp1 Мs получила втык от Евросоюза за драйвер , maximnik0 (?), 03:18 , 08-Май-23, (112) +1 похоже это очередная шутка с выкупом которую кому-то удалось провернуть в инфрас, Аноним (138), 13:58 , 09-Май-23, (137) А торрент есть С onion-сайта обещает докачаться через 4 месяца, Nora Puchreiner (?), 17:55 , 09-Май-23, (142) –36 Это интересно в свете того что MSI официально не ушла из РФ и отжала долю рынка , Прыгающий Ленивец (?), 15:34 , 10-Май-23, (146) 2,4,5,7,9,14,23,41,49,52,57,58,62,64,74,76,81,92,137,142,146

Сообщения

[Сортировка по времени | RSS]

	44. "Утечка закрытых ключей Intel, используемых для заверения про..."	+1 +/–
	Сообщение от Аноним (43), 07-Май-23, 05:12
	Лучше мастерключ ME - вот это был бы номер. Тот который в BootROM прошит.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Утечка закрытых ключей Intel, используемых для заверения про..."	+2 +/–
	Сообщение от Анонус (?), 07-Май-23, 12:35
	Вроде как "самые главные ключи", ну типа ключи для корневых сертификатов и всякие мастеры, должны быть внутри специальных железяк. Откуда их теоретически никак нельзя выковырять. Странно, что в MSI такой не пользовались.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Утечка закрытых ключей Intel, используемых для заверения про..."	+3 +/–
	Сообщение от fidoman (ok), 07-Май-23, 19:57
	Это сложно, каждый раз к железке бегать (да ещё и вдвоём, если ключ разделённый). Надо же всё быстро, быстро!
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Утечка закрытых ключей Intel, используемых для заверения про..."	+/–
	Сообщение от Аноним (-), 08-Май-23, 00:38
	> нельзя выковырять. Странно, что в MSI такой не пользовались. Комодохакер помнится на такую штуку в дигинотаре наткнулся. Не растерялся и подписал ей все что хотел. Ну и хли толку что ключ не сперт, если неспертым ключом подписано все что хотел атакующий? В принципе не так уж важно где именно подписывание состоится, подписать какой-нибудь generic, unsecure лоадер прямо на мощностях интела тоже сойдет, чтобы им потом остальное стартить уже без спроса интеля. При таком раскладе и хрен с ним с ключом в железке :)
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема