Первая утечка приватных ключей UEFI

Не знаю даже, хорошо это или плохо.

Из плюсов. Можно поставить то что тебе вздумается в любом режиме. Из минусов, возможных, юридические угрозы. Потом обновят ключи.

Эти ключи не для Secure boot, а для подписывания самой прошивки. Новость - желтуха.

Ожидаемо. Бюрократия и безопасность вещи несовместимые.

тут нужно смеяться, радоваться или плакать?

решето!

«компания ASUS отозвала все произведённые ноутбуки для устранения дефекта», ага.

Just as planned, чо уж.

Ччто вам вздумается, барин

Дай б-г не последняя.

Ура?

Схоронил, ночь будет интересной :3

Исправьте: «Тайваньский производитель, похожий на JetWay, выложил на сервере, похожем на ftp» - и далее по тексту

Схоронил, ночь будет интересной :3

Да там посинеешь копаться! 50+ мегов ассемблерного кода для каких-то проприетарных ассемблеров, какие-то keygen.exe, какие-то батнички - я вообще не понял, как из этого что-то можно собрать. Зато может теперь будет больше инфы, как интеловские платформы устроены.

Это случилось немного быстрее, чем я предполагал. В то, что UEFI будет сверхнадежным, верилось мало.

а где-нибудь уже выложили на какой-нибудь нормальный хостинг?
Ато оттуда медленно идёт

....а так же фотографию человека, похожего на генерального прокурора Скуратов, в компании девушек, похожих на проституток....

Вендекапец?

Предмет, похожий на изображение, похожее на фотографию существа, похожего на человека, похожего на генерального прокурора...

Это случилось немного быстрее, чем я предполагал.

А что произошло-то, кто-нибудь внятно может объяснить?

на FTP сервере ЛОР-эффект :)

magnet:?xt=urn:btih:bd8b50ebfc73b4f0ea53bda4f7f6a1861b1eb19c&dn=leaked%5Fbios

Зонд протек, что уж тут. Microsoft заботится о вашей безопасности!

Шикарно!

Ура!

Если в вашем дистрибутиве пока не собрали 99$ на подписывание загрузчика ключом от майкрософт

Собственно единственной проблемой uefi было то, что пользователь не может подписать сам. Благодаря этим растыкам можно поговорить и про положительные моменты. :)

А что произошло-то, кто-нибудь внятно может объяснить?

Появилась дыра в UEFI там, где её не было. Теперь в UEFI можно загружать любую ОС/драйвер с этими ключами. Главное — не обновлять прошивку UEFI после публикации «исправлений безопасности»

Как же там нагнут админа...

Отлично ждем супертрояны.

пока не нагнули.

ну или так энергично нагибают, что забыли вырубить фтп.

Как будто сейчас их нельзя делать с классическим BIOS и UEFI без Secure Boot. Только вот если и делают — то не массово, т.к. чрезвычайно сложно и невыгодно.

Так уже нагнули вот и мстит как может.

ЗЫ. Ждем новости про незаконную загрузку линукса с утекшими ключами...

Прочитай что такое UEFI Secure Boot и все станет ясно.

даешь лоу-сьюты! я мечтаю, что в один прекрасный день один такой лоу-сьют обернется последствиями, подобными оным в фильме Sleepers.

Могут и не нагнуть - смотря кто выложил файлы. У нас было: на открытый фтп очумелые дизайнеры выложили то, что в продакшен должно было пойти через три месяца, вместе с промо-материалами.

UEFI без Secure Boot эмулирует биос, а для запуска PE требуются ключи, BIOS API не имеет для написания программ. А UEFI имеет стандартизированный API, одинаковый для всех материнских плат.

Успех!

Похоже, пол-интернета качают с этого сервера.

Щито? Uefi вообще подписью не занималось. SecureBoot - да, подписи и прошитый ключ от МС. В нормальных ноутах - с возможностью отключить или прописать свой ключ.

плохо - ключи отзовут и дистрибутивы опять заново парятся

Когда-то я работал в компании JetWay, но они меня увoлили из-за кpизиса! Поэтому я хочу, чтобы знали как можно больше человек про секрeтный ftp, благодаря которому возможно скачать приватные ключи для UEFI. Мы делали так: заходишь на ftp://ftp.jetway.com.tw/CODE/ с логином и паролем ftp:ftp и скачиваешь похожие на исходные тексты BIOS для различных платформ Intel! Я сообщаю это не для своей выгоды, а для того, чтобы отомстить им за то, что уволили квалифицирoванного работника!
100% работает на Asus, Intel, Gygabyte, MSI, Asrock, а также на кит. производителе мат. плат Foxconn!!!

ЛОР-эффект...

Код не смотрел, но это epic win.

Два чая этому юзеру!

Да здравствуют UEFI вирусы!

Этого не могло не произойти.

если это ОНО то это просто праздник какой то!

и да. ftp уже в дауне.

и да. ftp уже в дауне.

Скоро ждите на всех торрент-трекерах.

BIOS API не имеет для написания программ.

Вот Джордейн то удивился бы...

Ладно уточню, BIOS не имеет единого API.