Nástroj od hackerské skupiny Platinum využívá pro přenos souborů AMT SOL

Dle příspěvku na blogu Microsoftu využívá nástroj od hackerské skupiny Platinum pro přenos souborů Intel Active Management Technology (AMT) Serial-over-LAN (SOL). Tato komunikace je pro operační systém neviditelná. Jak je ukázáno na demonstračním videu, může dokonce probíhat, i když je síťová karta zakázána.

8.6.2017 21:22 | Ladislav Hagara | Zajímavý článek

Komentáře

[petrfm]

OMG, jestli si někdo myslí, že tím, že si VYPNE adaptér nějakou ikonkou, ještě k tomu ve WINDOWS, tak je opravdu VYPNUTÝ, tak by si měl zajít požádat o papíry na hlavu Windows i linux jsou samá díra, takže video na úrovni dokumentu o díře v ementálu. Kdo by to byl čekal?

[little.owl]

Plakat nad kvalitou OS je celkem irelevantni v okamziku kdy Intel AMT SoL funguje naprosto nezavisle a je mimo kontrolu jakehokoliv SW spusteneho na pocitaci.

Intel to totalne podelal, o techto problemech vedi jiz nekolik let a jen je bagatelizovali. Jsem rad, ze jedu jen na AMD.

[pc2005]

Intel to totalne podelal

Už ve chvíli, kdy se rozhodl zamontovat proprietární backdoor do chipsetu.

Jsem rad, ze jedu jen na AMD.

Nemá AMD něco podobnýho?

[omg]

:) jak zni to prislovi o nevedomosti?

[little.owl]

Nemá AMD něco podobnýho?

Zatim jeste ne, zacali pomerne pozde a jejich AMD PSP neni natolik integrovane a je postavene na relativne proverenem ARM TrustZone.

[R]

V skutocnosti su to totiz sietovky dve, akurat s jednym konektorom. Jedna je pristupna OS, druha firmwaru AMT.

[Petr Ježek]

Mistře, hackněte můj linux, prosím! Je to přece snadné, je samá díra, že... Blbci pochopitelně spoléhají na někoho, kdo to za ně vyřeší. V jakémkoli OS. A děti mezi židlí a kláávesnicí se někdy dožívají velmi vysokého věku...

[petrfm]

Proč? On to udělá někdo jiný. Nebo taky ne, protože linuxový desktop málo koho zajímá, proč by to někdo hackoval, když je to hledání v kupce sena a nic by tím nezískal. Ale to nic nemění na tvrzení, že linux je samá díra.

[R]

Je najvyssi cas, aby tu sracku Intel kompletne otvoril vratane zdrojakov alebo oficialne umoznil nahradenie firmwaru vlastnym kodom.

[little.owl]

Reseni je postavene nad ARC procesory, ktere Intel kupuje od treti strany, vcetne casti FW a kompilatoru, agresivne chranene NDA, takze Intel to otevrit nemuze.

[Kůrovec]

Tak to nemá kupovat, když se za to nedokáže zaručit. Navíc většina lidí o takovou šmíru nestojí.

Tohle může mít jediné smysluplné využití: nabourat se přes to do NSA a dalších zločinných organizací/firem a zveřejnit všechna jejich data.

[little.owl]

Tak to nemá kupovat, když se za to nedokáže zaručit.

Oni v prvni rade nemaji zajem cokoliv otevirat, takze to pro ne neni zadny problem.

Navíc většina lidí o takovou šmíru nestojí.

Neni pravda. AMT je oblibena v korporatni sfere a plno lidi vyuziva a registruje se u Intel Anti Theft Service.

[Ivan]

Pokud Intel potrebuje nakupovat procesory od treti strany, tak to znamena, ze to s touhle firmou jde hodne z kopce.

[little.owl]

U specializovanych procesoru tohoto typu je casto jednodussi a levnejsi koupit existujici reseni nez to vyvijet in-house. Jinak Intel si naopak vyviji vetsinu veci sam, od navrhoveho SW po vyrobni technologie a to uz moc firem v takove mire nedela.

[Petr Ježek]

Máte pravdu, Sovičko. Jen stále platí, že odpovědnost za plně nekontrolované řešení nikdo přijnout nechce. Co ostatně čekat od smluv v US módu...

[R]

To ma nezaujima - je to ciste ich problem. Nech kupia celu firmu ARC, potom s tym mozu robit cokolvek.

[little.owl]

To ma nezaujima

Opravdu? Ted se urcite Intel otrasl v zakladech a ceny jeho akcii se propadly!

[petrfm]

No, nebo z toho vyndat kabel a dat si do PC druhou sitovku, to nepomuze?

[sid]

"idealne riesenie" ked je to notebook

[R]

Pred par rokmi by sa dala pouzit CardBus alebo ExpressCard karta. Kedze v poslednej dobe su takmer vsetky notebooky len velke netbooky (nemaju takmer ziadne sloty a porty), tak ostava jedine USB sietovka. Ta ale zaberie jeden z dvoch-troch USB portov...

[Bill Gates]

...tak ostava jedine USB sietovka. Ta ale zaberie jeden z dvoch-troch USB portov...

nemusi ... muze porty i pridat

[Grunt]

CardBus a ExpressCard bývali skvělé. Dost by mě zajímalo proč se to odstranilo. Zastaralost?

[Vantomas]

Asi protože to nikdo nepoužíval. Já používal naposledy PCMCIA redukci na CF kartu a to jen proto, že jsem to pořizoval ještě v době, kdy USB redukce nebyla běžná. Pak jsem vyměnil notebook, který měl ExpressCard slot, ale redukci na CF jsem pořídil do USB, od té doby jsem do toho slotu nic nestrčil. Taky teda už pominula doba CF a dnes frčí SD.

[pc2005]

Já mám ještě tu ISA PCMCIA kartu a je to 10Mbps síťovka . Ale ve 486 notebooku jela krásně .

Do expresscard si ale koupím PCIe extender pro pokusy s PCIe řadiči nebo GPU .

[Grunt]

Asi protože to nikdo nepoužíval.

Protože to bylo drahé jako kráva. Ale dneska jsou ceny přiměřené akorát je problém že už jsem to v žádném novém notesu dlouho neviděl přitom ExpressCard 2.0 má přenosovou rychlost až 5Gb/s. S těmi ubývajícími USB sloty mě to právě dost znejisťuje.

[pc2005]

holes! nebo dongles!

P.S. Zdá se mi to nebo jsem ti to už jednou v jedné diskuzi posílal?

[pc2005]

Žralo to IMO moc místa a ty karty jsou dost tlustý (ten poslední typ PCMCIA má tloušťku dvou normálních karet - většinou v tom byl disk). Ale expresscard je škoda, ty PCIe externí linky by se hodily na spoustu věcí.

[Petr Ježek]

U Thinkpadů je naštěstí stále elegantní řešení...

[Brm]

Ale to tam proste nedával :-]

[petrfm]

Zeptám se jinak, dá se to AMT vypnout? A kde seženu seznam zařízení co to mají? Funguje něco takového i přes wifi, nebo je to implementováno v čipu pro LANku?

[little.owl]

Zeptám se jinak, dá se to AMT vypnout?

V podstate neda, castecne disablovat v BIOSu - coz negarantuje nic.

A kde seženu seznam zařízení co to mají?

Postupne vsechny Intel procesory od Centrino 2 (2007/8), od cca 2010 vse.

[aceman]

Urcite vsetko? Nebolo to nejako, ze len napr. nejakoe modelove rady i5 a vyssie urcene pre firmy?

[----]

Procesory to mají všechny i3/i5/i7 a Xeony E3-1xxx (ale ne E5-2xxx). Musí to podporovat i chipset a consumer hardware to až na výjímky nemá, stejně tak server/workstation hardware to nemá, jen kancelářské/business věci.

A AMT SOL je věc, co není ve výchozím stavu aktivní ani na sestavách s AMT. Takže většina lidí se bát nemusí...

[marek_hb]

takže můj xeon E5450 je bez?

[pc2005]

Se koukni do BIOSu zda tam není AMT/MEI/remote apod. kdyžtak to povol a hoď sem výpis lspci. Ten MEI je vlastně PCIe zařízení.

[marek_hb]

nic takovýho jsem tam nenašel - lspci je tady:

[root@localhost marek]# lspci
00:00.0 Host bridge: Intel Corporation 82G33/G31/P35/P31 Express DRAM Controller (rev 02)
00:01.0 PCI bridge: Intel Corporation 82G33/G31/P35/P31 Express PCI Express Root Port (rev 02)
00:1a.0 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #4 (rev 02)
00:1a.1 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #5 (rev 02)
00:1a.2 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #6 (rev 02)
00:1a.7 USB controller: Intel Corporation 82801I (ICH9 Family) USB2 EHCI Controller #2 (rev 02)
00:1b.0 Audio device: Intel Corporation 82801I (ICH9 Family) HD Audio Controller (rev 02)
00:1c.0 PCI bridge: Intel Corporation 82801I (ICH9 Family) PCI Express Port 1 (rev 02)
00:1c.4 PCI bridge: Intel Corporation 82801I (ICH9 Family) PCI Express Port 5 (rev 02)
00:1c.5 PCI bridge: Intel Corporation 82801I (ICH9 Family) PCI Express Port 6 (rev 02)
00:1d.0 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #1 (rev 02)                                                                                                                                               
00:1d.1 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #2 (rev 02)                                                                                                                                               
00:1d.2 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #3 (rev 02)                                                                                                                                               
00:1d.7 USB controller: Intel Corporation 82801I (ICH9 Family) USB2 EHCI Controller #1 (rev 02)                                                                                                                                              
00:1e.0 PCI bridge: Intel Corporation 82801 PCI Bridge (rev 92)                                                                                                                                                                              
00:1f.0 ISA bridge: Intel Corporation 82801IR (ICH9R) LPC Interface Controller (rev 02)                                                                                                                                                      
00:1f.2 SATA controller: Intel Corporation 82801IR/IO/IH (ICH9R/DO/DH) 6 port SATA Controller [AHCI mode] (rev 02)                                                                                                                           
00:1f.3 SMBus: Intel Corporation 82801I (ICH9 Family) SMBus Controller (rev 02)                                                                                                                                                              
01:00.0 VGA compatible controller: NVIDIA Corporation GK107 [GeForce GTX 650] (rev a1)                                                                                                                                                       
01:00.1 Audio device: NVIDIA Corporation GK107 HDMI Audio Controller (rev a1)                                                                                                                                                                
03:00.0 SATA controller: JMicron Technology Corp. JMB363 SATA/IDE Controller (rev 02)                                                                                                                                                        
03:00.1 IDE interface: JMicron Technology Corp. JMB363 SATA/IDE Controller (rev 02)                                                                                                                                                          
04:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller (rev 01)                                                                                                              
05:01.0 Multimedia video controller: Brooktree Corporation Bt878 Video Capture (rev 11)                                                                                                                                                      
05:01.1 Multimedia controller: Brooktree Corporation Bt878 Audio Capture (rev 11)                                                                                                                                                            
05:06.0 FireWire (IEEE 1394): Texas Instruments TSB43AB23 IEEE-1394a-2000 Controller (PHY/Link)  

[pc2005]

Tak to pak pravděpodobně je.

[----]

je.

[pc2005]

Pokud bude intel chtít tak klidně nechá AMT zaplý i když se navenek bude tvářit jako vypnuté. To je jen drobný technický problém (oproti celé architektuře Core).

[Petr Ježek]

Je to jednoduché, stačí se na AMT vhodným nástrojem podívat a dalším ji odeslat mezi zapovězenou verbež. Thinkpady alespoň u mne jsou plně zabezpečeny díky vhodné volbě linuxové distribuce a vhodným následným úpravám. BYOD nechtěli do okamžiku, kdy jsem prokázal, že moje řešení je vcelku univerzální a nikoho neohrožující, naopak :)

[Jendа]

Myslíš tím coreboot, me cleaner a vymazat některé moduly, o kterých nikdo neví, co přesně dělají, a jestli jejich vymazáním naopak nějakou díru neotevře? (e.g. ty moduly patchovaly nějakou chybu kódu v ROM)

[pc2005]

Ty jsi rubber hose resistant?

[jkfgesrhfd]

Ne. On garantuje, že nic neprozradí, dokud mu někdo nebude hrozit použitím násilí.
To, aby mu nikdo hrozit nezačal považuje za starost firmy.

[k3dAR]

neni to v cimu LANky, je to v CPU a funguje to i pri vypnutem PC, ma to pristup k vsemu pres sbernici, ram, hdd/ssd, mikrofon, reproduktor... nemusi byt v pocitaci zadny OS... 100% to vypnes jedine kladivkem kterym budes do toho CPU dostatecne dlouho mlatit ;)

[little.owl]

V CPU je ME a potreba podpory u dalsich periferii je. Pokud je wifi odpojena od napajeni, ME to nezachrani. Jen velci OEM nemaji vetsinou zajem neco takoveho implementovat.

[Petr Ježek]

Dobrý postřeh. Proto "velké OEM" obejít ještě větším obloukem.

[pc2005]

Původně to řešení vzniklo jako offload/remote management jádro pro Intel gigabitovou síťovku (něco jako konkurence k serverovým HP kartám vzdáleného řízení). A pak to Intel přesunul (c2d ~2006) do northbridge (protože může, jelikož si dělal čipsety sám, BTW taky snížilo význam těch karet od konkurence - když je to už integrovaný). No a nakonec to přesunul už i s northbridgem do CPU.

Jinak ty remote management karty vypadaj třeba takhle. Má to normálně v sobě nezávislý procík, grafiku, klávesnici, dokonce to mívalo tuším i vlastní aku... a dokáže to restartovat hostitelký počítač přes LAN. No a teďka je to řešení přímo v CPU.

Přes cizí wifi asi ne (některý wifi potřebujoou firmware blob). Respektive by Intel musel ty drivery nacpat k tomu ARC a předem neví jakou wifi tam dáš. Ale z technického pohledu to není takovej problém, nějaký hacker by to určitě zvládnul třeba použitím driveru z windows apod. (kdyby cracknul firmware toho ARCu).

[conspiration] Ovšem je otázka jak je to s intel wifinama třeba v notebooku. [/conspiration]

[Petr Ježek]

No jo, vzhledem ke způsobu, jímž je Intel napojený na...ehm...tak je to zcela pochopitelné. Opravdu, je dobré vědět, co čí CPU vlastně obsahuje a následně se postarat, aby hadí vejce nikdy nezplodilo hada. Kdo se stará, ten to umí.

[Jendа]

Opravdu, je dobré vědět, co čí CPU vlastně obsahuje a následně se postarat, aby hadí vejce nikdy nezplodilo hada. Kdo se stará, ten to umí.

Jak přesně že zajistíš, aby tvůj procesor neměl třeba takovýhle backdoor?

[Ladislav Hagara]

Intel AMT on wireless networks

[Agent]

Nějak mi z nadpisu uniká, kdo/co co/koho vlastně využívá? Aspoň, že zápisek je už psaný jasnější řečí.