Sårbarhet upptäckt i Intels processorer – kan hackas via USB

Bara slänga eller går det uppdatera problemet med Microcode? Kanske någon händig person som redan har börjat koda Microcode?

Nå det går väl aktivera usbportarna, sedan tror jag inte för den stora skaran är något problem, då den stora skaran inte har datorer som andra har tillgång till. Men på offentliga ställen så är detta dåligt.

Det här är jävligt illa men det går rykten att NSA krävde av Intel att man ska kunna stänga av IME efter att datorn har bootat. Detta skulle betyda att det blir svårare att anfalla en dator som är igång. Boot mörker man (i alla fall så länge inte alla program och allt annat återställs till hur de var innan boot).

Tackar för informationen, det blir en hel del att göra med ens Intel cpu om man vill ha den bra, för delidding sedan detta här. Nästan lika bra att köpa en tom FPGA krets och börja koda själv.

Men jag tror att de flesta kommer göra som med WPA2 buggen, d.v.s. inte ett skit mer än det som Microsoft gör automatisk åt dem.
Jag vill minnas att man kan avaktivera usb portar och det kan vara en lösning på publika ställen, fast då får de problem med mus och tangentbord.

Hjälper det om man kör AMD för att undvika IME helt?

Skickades från m.sweclockers.com

Tips är ju att kolla bios uppdateringar. Jag hade en till mitt moderkort Asus Z270-P

Version -
2017/11/02 3.26 MBytes
MEUpdateTool_UI_consumer
Intel has identified security vulnerabilities that could potentially place impacted platforms at risk.
Intel has validated and released a ME and software updates that address the identified security vulnerabilities.

Känns som att det uppdadgas nya säkerhetshål i Inte Mangement Engine (ME) hela tiden.
Önskar att Intel var mer öppna med den och dokumenterade den bättre så det var mer insyn och transparens.
Nu är det bara en hemlig grej med massa säkerhetshål.
Önskar att Intel hade processorer utan det så man slapp det, vill inte ha ME.

Finns dock mjukvara för att rensa upp ME.
https://github.com/corna/me_cleaner

NSA har en flagga för att slå av ME för dom vet hur osäkert det är så dom väl inte köra det på sina datorer.

Raptor Computing har datorn Talos som är POWER8 baserad. Nu håller dom på med deras nya workstation Talos II som är POWER9 baserad.

Intel ME används ju av mycket mer än fjärradministration så lite fel att bara fokusera på det. Finns ju inga bevis att det skulle vara en öppen backdoor på nätverket.

Ville de göra något sådant skulle de aldrig tala om det, de kan stoppa in vad som helst i sina chipsets och processorer och ni skulle inte ha en aning om det.

Meh, med fysisk access kan du äga vem som helst. Via DMA-interface, den här exploiten, dolda kameror, fysiska keyloggers eller annat som exekveras när användaren loggat in. Kanske ersätta usb sladden för att ladda mobilen med en identisk fast den har malware och/eller spelar in allt du säger. Vi lever i en läskig värld.

Även därför jag blir lite nervös när läkare lämnar mig (och därmed andra) ensamma med deras dator...

Hela meningen med IME är att det är en aktiv bakdörr. Det är det den är till och huvud försäljningsargument för företagen (i alla fall i länder där sådant är lagligt).