HW novinky: Intel začal vyrábět procesory ARM (diskuse)

[ovoce]

Ty ARMy pro Alteru jsou IMHO v prvé řadě FPGA (jsou to Cortexy-A53, kdyby šlo o výkon, tak by tam byly A57).

Proto je asi Intelu u zadku, že "vyrábí pro konkurenci". Jo kdyby to byl SoC pro tablet, to by rychle letěli ze dveří :)

[Bhua]

Asi jsem metuzalem pokud si pamatuju XScale.

[Václav "Darm" Novák]

Já ho pořád ještě používám :) Sharp Zaurus.

[BFU]

Pfft, zabari mladi, Netwinder

[Roman Došek]

XScaly namísto Intelu stále vyrábí nebo aspoň dodává Marvell - např. PXA320, nebo moduly s tímtéž - Colibri PXA320, to je lahůdka.

[Ruža Becelin]

Hmm, mam PXA270 v Dellu, mozna je nacase zkusit Widle, co tam jsou standardne

[riot]

v ARMech ještě není backdoor, je potřeba aby se toho nějaký poslušný $dobytek$ chytnul.

[Anon]

Jsem vzdycky myslel, ze backdoor je jenom v Intel sitovkach, ne?...

[AsciiWolf]

Bohužel je údajně i v některých CPU od Intelu...

[Anon]

Jak to funguje? O_o Leda tak jde o kurveni nejakyho nahodnyho generatoru, ne? CPU prece samo o sobe nemuze neco takovyho delat, na tohle je potreba nejaky sw, ne?

Apropo, AMD tohle nedela?

[bigBRAMBOR]

ne nedělá, proto jsou taky procesory AMD slabší. Intel totiž jako odměnu za backdoory v procesorech dostavá mimozemské technologie.

[Jendа]

Jak to funguje?

Microcode může komunikovat se síťovkou - takže v čem je problém?

[Anon]

Na tohle by už někdo přišel odposlechem sítě...

[Jendа]

To je jako tvrdit, že na backdoor v D-Linku by někdo přišel odposlechem sítě. Nepřišel, pokud se aktivuje jen velmi sporadicky.

[ovoce]

kurveni nejakyho nahodnyho generatoru

Jen podotknu, že pokud je řeč o zkompromitovaném generátoru, tak to je spekulace (vycucáno z prstu, konspirační teorie, lež... nazyývejme to jak chceme), nikoliv skutečnost. Respektive - nějací vědci navrhli způsob, jak by se to teoreticky dalo udělat. Což je taky dost daleko od toho, že ty CPU jsou postižené.

[alkoholik]

Jasne. A Intel ho tlacit do linuxoveho RNG jako jediny zdroj ze srandy.

[ovoce]

To je jen konspirační teorie, nic víc. Na interentu je už staniolovelcj vořechů už dost, nemyslíte? Takže bych k tomu nepřidával další, zcela bezdůvodně, lidi jsou tím vším úplně obludně oblbnutý.

[ovoce]

A nějakej důkaz k tomu nactiutrhání?

Já vím, že na internetu je prezentování výmyslů jako faktů norma, ale IRL byste za tohle mohl jít k soudu (a je to správně).

[pc2005]

Backdoor je ve všech Intel vPro zařízeních, protože vzdálená správa (i ve standby režimu) nic jiného než zadní dvířka není. Jediné, co není jisté, zda toho někdy zneužil.

[ovoce]

Aleblbost, vždyť s tímhle kritériem je backdoor i každý SSH server. Jde o to, jestli se k tomu někdo může připojit neoprávněně.

[pc2005]

Napiš jak přes SSH naflashuješ BIOS při vypnutém počítači. Intel AMT je totiž nezávislé na stavu zbytku počítače a příkazy zpracovává embedded mikrokontrolér v čipsetu (na kterém je nějaký OS). Při takové implementaci není problém udělat úmyslnou, neúmyslnou nebo přikázanou (NSA) chybu a dovolit při příjmu nějaké sekvence (třeba "roodkcableoj28840ybtide") přístup komukoliv.

Neříkám, že tam backdoor je, zdrojáky toho RTOS jsem neviděl (implicitně se k tomu tedy stavím jako k nedůvěryhodnému kódu). Ale koneckonců backdoor, který nejde zjistit, je backdoor úspěšný.

[bohyn]

chjo...

Backdoor je ve všech Intel vPro zařízeních

Tak to nepis, kdyz to nerikas

[pc2005]

Backdoory můžou být různých úrovní.

Je tam backdoor jako zadní vrátka mimo pravomoc procesoru (narozdíl od SSH). Zatím nebyl objeven backdoor jako schválně zneužitelný vstup (třeba pro NSA) ve firmware nebo v AMT kontroléru. Již byly ale objeveny možnosti útoků (viz wiki).

[ovoce]

To je snad putna, v jakém režimu to je přístupné, to je úplně ortogonální problém. Například když máte zařízení s podporou connected standby, tak může být v úsporném režimu připojené na internet, nebo být v pohotovosti pro příjem hlasových příkazů (i na tom Intel dělá).

To neznamená, že je to backdoor.

[pc2005]

Pokud to obchází ochranný systém procesoru (iAMT obchází procesor úplně), tak to jsou zadní vrátka. Neříkám, že je to blackhat backdoor, ale backdoor to je. Nepovedlo se mě najít příklad zápisu do systémové RAM. Ale mělo by snad jít udělat flash AMT firmwaru (s vlastním rootkitem).

BTW jinak samozřejmě podle tohoto popisu je backdoor i JTAG (v ARMu). I když ten většinou nebývá přístupný po síti. Ten JTAG navíc žádný problém s přepisem RAM mít nebude (a tedy třeba může obejíť secure boot).