Zakázání Intel ME 11

Příspěvek na blogu společnosti Positive Technologies informuje, že jejich výzkumný tým prozkoumal vnitřní architekturu Intel Management Engine (ME) 11 a našel způsob, jak Management Engine zakázat. K nalezení položky reserve_hap, pomocí které lze ME zakázat, použili svůj nástroj unME11 (Intel ME 11.x Firmware Images Unpacker). Pracuje se na možnosti zakázat ME přímo z nástroje me_cleaner určeného k odstranění podpory ME.

29.8.2017 14:44 | Ladislav Hagara | Zajímavý článek

Komentáře

[d]

Hmm, že by to programoval nějaký náš krajan?

"12: [UTOK] 598000:2000     Data     # Debug Unlock Token"

zdroj https://www.troopers.de/downloads/troopers17/TR17_ME11_Static.pdf slide#11

[Peter Golis]

Škoda že nikoho nenapadlo radšej modifikovať ten FW na svoj obraz. Ale to by asi bolo moc zložité, to by borci nezvládli.

[chrono]

Predpokladám, že modifikovať firmvér nie je problém a určite by to zvládli. Každopádne na čo by im taký, digitálne nepodpísaný, firmvér bol?

[Peter Golis]

Takže naozaj len robia veľký vietor, a čakajú že Intel ustúpi a zverejní špecifikácie aj s nástrojmi na podpis.

[d]

In this article, we describe how we discovered this undocumented mode and how it is connected with the U.S. government's High Assurance Platform (HAP) program.

[pc2005]

Hmm takže NSA si od Intelu objednala víc secure mód pro ME, ale nechce se dělit. Schválně co si objednala ještě ( ͡° ͜ʖ ͡°) .

[pushkin]

Určitě systemd. Systematicky tím diverzují snahu o linuxovou jednoduchost integrací spousty jednoduchých funkcí do jediné velké sra*ky..

[marvn]

jeste by ses moh rozepsat, jak za to vsechno muze kalousek a jak nas zachrani zeman s babisem ;)

[JZD]

A nezachrání snad? Jak o tomhle může někdo pochybovat.