Black Hat Europe 2017 a Intel Management Engine

V Londýně probíhá konference věnovaná počítačové bezpečnosti Black Hat Europe 2017. Průběžně jsou zveřejňovány prezentace. Videozáznamy budou na YouTube zveřejněny o několik měsíců. Zveřejněna byla například prezentace (pdf) k přednášce "Jak se nabourat do vypnutého počítače, a nebo jak v Intel Management Engine spustit vlastní nepodepsaný kód". Dle oznámení na Twitteru, aktualizace vydaná společností Intel nevylučuje možnost útoku.

7.12.2017 05:55 | Ladislav Hagara | Zajímavý článek

Komentáře

[rastos]

The only truly secure system is one that is powered off, cast in a block of concrete and sealed in a lead-lined room with armed guards - and even then I have my doubts - A. K. Dewdney

[VM]

Zrovna nebezpečnost IME se tušila už několik let, jen nebyl znám konkrétní exploit. Ta technologie je defektní od samého základu. Bezpečný systém má být minimalistický, dobře zdokumentovaný, nastavitelný a auditovatelný, s minimálním potřebným přístupem, a všechny nepotřebné komponenty mají jít jednoduše vypnout. Zatímco IME je pravý opak - obrovský blackbox s přístupem úplně ke všemu, nejde vypnout, nikdo netuší co se děje uvnitř, a aspoň vyřadit některé části trvalo týmům hackerů několik let.

[xkucf03]

+1

[Přezdívka:]

Takže když už mají výrobci procesorů (pravděpodobně i AMD se svým secure processor) takový průser, to bychom asi měli všechna nová CPU v rámci záruky reklamovat a požadovat bezchybnou náhradu, ne? Nevymění? Neopraví? Nevypne? => hromadná žaloba. Jak jinak donutit výrobce, aby takové hnusárny nedělal?

[Přezdívka:]

Tak, že prý to AMD umožňuje vypnout... hm, tak alespoň konkurence, když ne Intel https://www.root.cz/zpravicky/amd-umoznuje-vypnout-platform-security-processor/