Objeven "Packet of Death" pro některé Intel karty

Kristian Kielhofner zjistil, že některé síťové karty e1000e značky Intel (s řadičem 82574L) lze vypnout určitými packety. Takto vypnuté karty hlásí chybu hardware a fungovat začnou až po rebootu. Chyba je ve firmware karty a je nezávislá na OS či firewallu. Popis jak zjistit, že vaše karta je náchylná naleznete zde

7.2.2013 13:27 | Jakub Lucký | Bezpečnostní upozornění

Komentáře

[stick]

Mam od dvoch ludi potvrdene, ze to skusali na viacerych 82574L a ani raz to nedokazali zreprodukovat, takze az take zhave to nebude.

[Jakub Lucký]

Ačkoliv to nikde není potvrzeno, zdá se, že to souvisí s podporou BMC:

From what I understand Intel maintains two EEPROMs for this controller - one with BMC and one without. Ours don't have it (and the EEPROM is quite short as a result).

[TomM]

Pokud jsem ten blogspot správně pochopil, tak výskyt 0x34 na kritickém offsetu NIC imunizuje (na jak dlouho? do vypnutí-zapnutí?). V jakési jiné zprávě psali, že NIC imunizuje cokoliv kromě 0x31, 0x32 a 0x33.
Našel jsem ve svém okolí 4 stroje s 82574L, dva s BMC, dva bez. Jeden s BMC jsem zkusil vypnout a zapnout (úplně - odpojením napájení) a přežil. Ty dva bez BMC jsou bohužel vývojové, tak to na nich zkusím, až tam nikdo nebude (vysvětlovat vývojářům, kterým jsem ustřelil session s rozeditovaným kódem, že to bylo ve vyšším zájmu, může škodit zdraví).

[SPM]

Hmm, představoval jsem si méně brutální způsob, jak zjistit, jestli je karta náchylná nebo ne... zkusit to a případně sestřelit produkční server bych úplně nechtěl :)

[Luboš Doležel (Doli)]

Můžeš se ještě podívat do EEPROM a porovnat to s výpisem v článku.

[Jakub Lucký]

Jak jinak zjistit, že jsi nesmrtelný, než to zkusit?

[Mti.]

a tenhle? .... hm taky ne.

[l4m4]

Buď ten paket pošleš ty kontrolovaně, nebo ti tam jednou přijde, když to nečekáš. Vyber si...

[SPM]

Většinu těch strojů s inkriminovanou kartou mám někde v separátní neveřejné síti, případně za hw firewallem, takže šance že se tam dostane takový packet je minimální... ale spíš mě to hlavně zajímalo :)

[j]

Prohlasi-li postarsi admin neco za nemozne, je jen krucek od sveho znemozneni ...

[Tomáš Bžatek]

Ooops, jdu vymenit sitovku nez nekdo zjisti mou verejnou IP.

[Franta]

Ještě si někdo myslí, že binární firmware/bloby jsou fajn a neškodné?

[jehovista]

To nekdo nekdy tvrdil?

[Franta]

Možná ne přímo, ale hodně lidí tu označuje za „fanatiky“ ty, kteří odmítají binární bloby v jádře nebo obecně v hardwaru.

[pavlix]

To je pravda, to je tu docela častým tématem.

[Ovocníček]

Otevřený kód taky neznamená automaticky vyšší kvalitu.

[pavlix]

Znamená možnost vyšší kvality, a to spoustě lidí stačí.

[little.owl]

Zlaty integrovany Realtek RTL8111E!

[JoHnY2]

Na tom se asi neshodneme . Jak jsem mel rad stovkovy 8139 do PCI, tak s 8111x mam hodne blby zkosenosti: Zahadne narustajici packet loss, kterej se da vyresit jen restartem interfacu (ifdown/up nebo ve widlich disable/enable). Nesnasenlivost se starsim 1Gbit switchem od 3Com. Problem drzet gigo na dratu kde nema Pro/1000 ani Atheros problem. Nic z toho by nebyl problem, kdyby to bylo o PCIe kartach za 150-200Kc, ale integrace na desce dost komplikuje zivot.

[little.owl]

Realtek neni vubec tak spatny jak se traduje. Jejich problem je adaptivni ekvalizacni algoritmus, ktery sleduje zmeny na lince, odhaduje uroven sumu a ruseni a podle toho upravuje nektere prenosove parametry. Aby usetrili, delaji plno veci v SW a faktem je ze nekdy z nejakeho duvodu nejsou kompatibilni s nekterymi starsimi PHY na druhe strane (dokonce i samy se sebou), vysledkem je plno ztracenych paketu, nicmene tohle neni zas tak bezne. Hlavni pricina je napajeni, vyrobci motherboardu setri, filtry jsou drahe a tak napajeci vetev byva nekdy zarusena, a to je pak konecna, adaptivni ekvalizace jde do kytek, bad CRC, bye, bye, ztracene packety.

Zahadne narustajici packet loss, kterej se da vyresit jen restartem interfacu

Rikam, adaptivni ekvalizace se coura v case.

Nesnasenlivost se starsim 1Gbit switchem od 3Com.

Pokud mate novejsi switch, nemelo by to vadit, stejne levne switche za par supu maji jejich chipy.

[Conscript89]

Heh, pokud to chapu dobre, tak uz chapu proc mi odesla sitovka RT8168d (asi) co byla integrovana na intelacke desce. Reklamace nastesti probehla v poradku a zatim mi ta sitovka funguje. I kdyz mam ted spatny pocit z:
r8169 0000:01:00.0: eth0: unable to load firmware patch rtl_nic/rtl8168d-1.fw (-22)

[little.owl]

Tyhle cipy maji odelene napajeni pro digitalni a analogovou cast, casto celkem ctyri napajeci napeti. Pokud neni udelany rozumny power sequencing, muzete ho po case zapinani oddelat a jsme zpet u konstrukce napajeni. Navic pokud je zarusena analogova sekce, ekvalizer kompenzuje spise jen ruseni ze zdroje a nemusi si s tim poradit.

Rozumne vypadajici design je treba zde: RTL8111B, zdroj a seriova EEPROM; zde se asi uz zacina trochu setrit.

[dustin]

Máš dobré know-how, moc lidí technické detaily PC hardwaru nezná.

[little.owl]

Uz tolik ne. Jako kluk jsem hodne stavel ruzne elektronicke veci, na stredni a VS studoval Elektroniku, k SW jsem se dostal pres programovani jednocipu a Linux, a i dnes vyvoj HW cini cca 30% me prace.

[Ovocníček]

Jojo, bylo to moc zajímavé čtení. Budu si to pamatovat až zase někde uvidím ciráty na Realtekem.