Получен полный доступ к Intel ME

Не факт, что только через USB. Может ещё есть какой-то сервисный доступ, о котором нигде не упомянуто.

То есть, JTAG, который выведен нарушу через порт USB и включен по умолчанию - это ли не бэкдор, который используется как неотъемлемая часть эксплойта?

Для меня эксплойт - это удаленный способ получения контроля над компьютером.

У тебя неправильное понимание эксплойта. Эксплойт - это любой нештатный способ получить доступ к заблокированным возможностям.

C чего бы это? Ведь на этих транзисторах крутится залитый пользователем софт...

4.2

На этих транзисторах может крутиться софт, который залит производителем процессора, производителем материнской платы, компьютера и т.д.

В твоём понимании уязвимостей не существует, ровно как и не существует троянов и вирусов.

какое окирпичивание intel ME? пытаются слить код и риверснуть его. Посмотреть на предмет закладок.

Если это не x86, то это почти 100% soc, то есть готовый зонд сразу с gps, блютузом и вайфаем, чтоб ты не утруждался отдельным подключением зонда в сеть.

а код слить можно?

Решение нужное для тивоизация либо drm.

Тивоизация не нужна. Более того, запрещена современной GPL. По поводу DRM не очень понял - контроль за контентом можно вполне организовать и на уровне ядра.

Это позволит хранить и обрабатывать расшифрованные данные так чтобы их не было возможности сохранить.

IMHO, концепция «безопасность через закрытость» давно себя изжила. Существуют вполне безопасные криптографические схемы, реализованные в открытом софте.

Согласно слогану интела это означало что если мой код исполняется на чужом компьютере, то я могу быть уверен в том что он не изменился

На мой взгляд, это неправильно. Владелец компьютера долже иметь полный контроль над исполняемым кодом...

и что его хозяин не получит доступ к тем данным что я обрабатываю.

А вот этот момент я вообще не понял - каким образом хозяин другой машины может получить доступ к Вашим данным?

Как следствие я не могу быть увереным в коде исполняемом на чужом компьютере.

А Вы и не должны быть в этом уверены. В этом должен быть уверен владелец того компьютера...

Если свободный софт содержит уязвимость то можно удалённо проэксплуатировать её.

Ну, с таким подходом лучше вообще компьютер не включать...

какая педрила тут каменты трёт? сука, поймаю, выябу (в переносном конечна смысле, слава России! фак на окраину!)

Да, но и возможностей у такого трояна гораздо меньше - все-таки Intel ME существенно уступает основному компьютеру...

Вставляем USB-свисток WiFi или флешку со специально прошитым контроллером. Жертва сама это всё проделает. А если нет, то можно человека подослать, который на пару секунд подержит USB-устройство в разъёме. А ещё можно в USB-контроллер вшить то, что будет в область памяти ME записывать. Уж там-то точно никто искать не будет. Это я только сходу сообразил, что можно сделать без постоянной физической доступности.

Но ведь все тоже самое можно проделать и с обычным компом. Поставить тот же rootkit при наличии физ. доступа совершенно не проблема...

Чтобы убрать зонд, надо сначала понять, как и чем подписывать собственную прошивку, иначе без зондов компьютер не будет работать дольше получаса.

Разве? Я так понял, что проблема уже окончательно решена.

То есть, JTAG, который выведен нарушу через порт USB и включен по умолчанию - это ли не бэкдор, который используется как неотъемлемая часть эксплойта?

Ну, не знаю. Уже писал выше - следуя подобной логике, получается, что SATA-разъем внутри корпуса - тоже бэкдор - позволяет загрузиться со своего диска. Также как и возможности загрузки с usb/CD. Да и вообще любые внешние разъемы - потенциальные бэкдоры...

На этих транзисторах может крутиться софт, который залит производителем процессора, производителем материнской платы, компьютера и т.д.

Может, конечно. А может и софт, залитый пользователем. Еще раз задам тот же вопрос - в чем принципиальная разница с покупкой компьютера с предустановленной Windows? Ведь все тоже самое - можно довериться производителю и пользоваться потенциально дырявой OS. А можно ее снести и поставить свой вариант, в котором Вы уверены.

Точно также и в обсуждаемой ситуации - можно оставить софт, залитый производителем мат. платы, а можно его поменять на свой.

В чем разница-то?

В твоём понимании уязвимостей не существует, ровно как и не существует троянов и вирусов.

Почему Вы так решили?

какое окирпичивание intel ME? пытаются слить код и риверснуть его. Посмотреть на предмет закладок.

В обсуждаемой теме, да. Я про предыдущие обсуждения, где все усилия были сосредоточены на выведение Intel ME из строя.

то есть готовый зонд сразу с gps, блютузом и вайфаем, чтоб ты не утруждался отдельным подключением зонда в сеть.

Зачем фантазировать-то? Уже ведь известны все компоненты Intel ME, и как они работают. Какие gps, bluetooth и WiFi?

Если от IntelME вообще избавиться, не думаю, что после этого будет работать материнская плата.

Он говорит про ARM v8-a архитектуру с Trustzone, где он вшит, и насколько я понял из доков, через него идут некоторые аппаратные инструкции, например технология Big.Little. Возможно и на IntelME тоже завязаны какие-то апаратные инструкции. Поэтому, если выдрать весь код, оставив пустое место, скорее всего, материская плата уже не будет работать

Возможностей у него ещё больше - чтение/запись из памяти и пофиг на то что ОС не разрешает читать память посторонних процессов, а тем более писать в неё. Там DMA доступ есть.

Поэтому, если выдрать весь код, оставив пустое место, скорее всего, материская плата уже не будет работать

Насколько я понял, эту проблему уже удалось решить.

Он говорит про ARM v8-a архитектуру с Trustzone, где он вшит

Понял, прошу прощения за возражения не по делу.

Возможностей у него ещё больше - чтение/запись из памяти и пофиг на то что ОС не разрешает читать память посторонних процессов

У rootkit есть такие возможности ;). Плюс на порядки большие вычислительные мощности...

Вопрос в том, что это происходит под руткитом, который это не видит на хостовой системе.

Тивоизация не нужна.

Скажи это бизнесу

Более того, запрещена современной GPL

Емнип только в 3. А ядро под 2

По поводу DRM не очень понял - контроль за контентом можно вполне организовать и на уровне ядра.

Нельзя. Если нет тивоизации, то можно пересобрать ядро и слить расшифрованные данные

IMHO, концепция «безопасность через закрытость» давно себя изжила

Ни разу не слышал такого определения. Ты случаем слова не перепутал?

Существуют вполне безопасные криптографические схемы, реализованные в открытом софте.

Который можно пересобрать отключив защиту

На мой взгляд, это неправильно

Только что ты осудил intel me

А вот этот момент я вообще не понял - каким образом хозяин другой машины может получить доступ к Вашим данным?

Вариант того что я арендую к примеру сервер и развернул на нём сайт не рассматривается?

А Вы и не должны быть в этом уверены

Скажи это правоторговцам

Ну, с таким подходом лучше вообще компьютер не включать...

Эта технология работает даже на выключеном пк. И ты сам это знаешь

Но ведь все тоже самое можно проделать и с обычным компом. Поставить тот же rootkit при наличии физ. доступа совершенно не проблема...

Жертва может это обнаружить. К примеру если ноутбук спит, то тебе остаётся очень небольшое количество эксплоитов. Разберёшь - владелец заметит.

Зачем фантазировать-то?

Это намёк на смартфоны и планшеты, но ты его не понял

Это и есть руткит. С теми же вычислительными мощьностями, ведь исполняется на твоём процессоре

Вопрос в том, что это происходит под руткитом, который это не видит на хостовой системе.

Это я понимаю, но какие от этого преимущества для трояна?

Это я понимаю, но какие от этого преимущества для трояна?

Полная неспособность ему противостоять

Скажи это бизнесу

Авторы GPL3 уже сказали - определенно и недвусмысленно ;).

то можно пересобрать ядро и слить расшифрованные данные

Пересобрать-то, конечно, можно. А вот как быть со сливом, не очень понятно.

Ни разу не слышал такого определения. Ты случаем слова не перепутал?

Не слышали про принцип «security through obscurity»?

Который можно пересобрать, отключив защиту

Можно, но зачем?

Только что ты осудил intel me

Нет, я осудил принцип ограничения доступа к софту, крутящемуся на Intel ME, а не саму технологию (независимый сервисный процессор, дающий возможность удаленного мониторинга и управления).

Вариант того что я арендую к примеру сервер и развернул на нём сайт не рассматривается?

Если Вы шифруете контент внутри своей OS, как Intel ME поможет владельцу сервера получить к нему доступ?

Это же полностью эквивалентно ситуации, когда, скажем, я контролирую хост-систему, а Вы крутите у меня вирт. серверы. Хотите сказать, что я технически могу расшифровать Ваш контент?

Эта технология работает даже на выключенном пк.

Не придирайтесь к словам :). Хорошо, уточню, не втыкать комп в розетку ;).

Это намёк на смартфоны и планшеты, но ты его не понял

Угу, мне уже пояснили.

Это и есть руткит. С теми же вычислительными мощьностями, ведь исполняется на твоём процессоре

Это почему? Исполняется он на сервисном процессоре, другой вопрос, что доступ к памяти основного процессора имеет...

И даже обнаружить его.

Он читает память, всю, включая все переменные программы, т.е. в теории ваш super-puper encription key он будет видеть ещё на момент создания и без разницы, каким сложным алгоритмом шифрования вы будете пользоваться, для него все прозрачно.

Полная неспособность ему противостоять

Это в полной мере применимо и к классическим rootkit'ам. Если, конечно, не рассматривать полную переустановку OS как средство противостояния ;).

Он может читать и писать в основную память, ничто не мешает ему вылезти со своего сервисного процессора, если это так надо.

Авторы GPL3 уже сказали

Хоть одну десктопную систему под 3 лицензией назовёшь?

А вот как быть со сливом, не очень понятно.

Что тут не понятного?

Не слышали про принцип «security through obscurity»?

Через запутанность а не через закрытость

Если Вы шифруете контент внутри своей OS, как Intel ME поможет владельцу сервера получить к нему доступ?
Это же полностью эквивалентно ситуации, когда, скажем, я контролирую хост-систему, а Вы крутите у меня вирт. серверы. Хотите сказать, что я технически могу расшифровать Ваш контент?

Как админ ты можешь подменить к примеру ядро на моей виртуалке или поставить утилиту которая сливает ключи.

Не придирайтесь к словам

К ключевым словам

Если Вы шифруете контент внутри своей OS, как Intel ME поможет владельцу сервера получить к нему доступ?

имея полный доступ к памяти где эти ключи лежат..хм. действительно как?

Исполняется он на сервисном процессоре

Код из secure world исполняется перед кодом из not secure world, поскольку в противном случае невозможно было бы попасть в secure world вообще. Как следствие при загрузке можно сделать всё что угодно, хоть повесить прерывание по таймеру. Как следствие код может начать выполняться на процессоре в любой момент

Это в полной мере применимо и к классическим rootkit'ам

Простая переустановка системы и от него не осталось и следа

В большинстве случаев хватит и простой проверки чексумм файлов на диске при запуске с отличной от зараженной ОС, например с LiveUSB. Будет видно где сидит троянец (чексумма бинарика/библиотеки будет отличаться). Сложности только если его посадили в какой-то конфиг или файл, откуда по причине какой-то эпичной дыры он может выполниться при обращении дырявой программы к этому файлу.

Он читает память, всю, включая все переменные программы, т.е. в теории ваш super-puper encription key он будет видеть ещё на момент создания и без разницы, каким сложным алгоритмом шифрования вы будете пользоваться, для него все прозрачно.

Я очень мало понимаю в криптографии, но вроде как существуют алгоритмы, где эта проблема решена? Как пример:

http://www1.informatik.uni-erlangen.de/tresor

Вместо использования “оперативки”, алгоритм хранит секретные ключи в регистрах центрального процессора – восстановить их оттуда гораздо сложнее.

Подскажите, можно ли на роутере выявить работу сети собственно IntelME? (Дома поглядываю, новых неопознанных устройств не появляется, роутер с OpenWRT). Или оно не пользуется TCP\IP ?

Через запутанность а не через закрытость

Не вижу, честно говоря, большой разницы.

Как админ ты можешь подменить к примеру ядро на моей виртуалке или поставить утилиту которая сливает ключи.

Незаметно от Вас? И каким же образом? Я даже загрузиться после подмены ядра не смогу (нет ключа от зашифрованной корневой файловой системы).

Скорее всего Intel ME имеет доступ ко всем регистрам процессора в том числе.