Minix - skriveni OS u Intel čipovima

[telefunken]

https://www.zdnet.com/article/minix-...rating-system/

Ni AMD nije ništa bolji jer i oni imaju svoju "crnu kutiju"
U svakom slučaju Huawei i njihova "5G tehnologija za špijuniranje" su mačiji kašalj naspram Intela

[Cuky]

Je, je. To se zna odavno. Pa si ti sad misli tko je imao backdoor pristup.

[Night]

Ako si hrabar možeš probati ovo, ali moguće je da ćeš pretvoriti matičnu u uteg za papir
https://github.com/corna/me_cleaner

[Sinac]

A možemo sad nagađati što se sve krije u pozadini no glavna zamisao cijele priče je da svaka Intel mašina ima mogućnost nenadgledanih (unattended) izvršavanja određenih taskova koji su ključni za funkcioniranje računala tipa antivirusna zaštita itd. Vjerujem da nije zamišljeno za špijuniranje korisnika ali tko zna što Big Brother želi vidjeti.

[Ivo_Strojnica]

Moš misliti kako nije zamišljeno.
Savršen pristup računalu.
Vidi svu memoriju, vidi sve keystrokeove...

[The Exiled]

Autor The Exiled

Nažalost, zahvaćeno je sve od Pentium Pro ere, pa nadalje. S tim da samo Sveto Trojstvo (Sky/Kaby/Coffee Lake) promptno dobiva microcode zakrpe. Ostali su na "listi čekanja".

Ne bi trebalo biti problema, bar kaj se Windows Update dijela tiče.

AMD TrustZone/Platform Security Processor (PSP):

• AMD 2013 APUs to include ARM Cortex-A5 processor for TrustZone capabilities
  
  
• AMD launches Ryzen PRO CPUs: Enhanced security, longer warranty, better quality
  
  
• An exploration of ARM TrustZone technology
  
  
• Security flaw in AMD's secure Chip-On-Chip processor disclosed online

Intel Active Management Engine (AMT/ME):

• Intel's secret CPU-On-Chip Management Engine (ME) runs on MINIX OS
  
  
• The truth about the Intel’s hidden Minix OS and security concerns
  
  
• Neutralize ME firmware on Sandy Bridge and Ivy Bridge platforms
  
  
• The trouble with Intel’s Management Engine
  
  
• Intel AMT security issue lets attackers bypass BIOS and BitLocker passwords

Meltdown + Spectre:

• Kernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign
  
  
• Behind the scenes of a bug collision
  
  
• Negative Result: Reading kernel memory from user mode
  
  
• Microsoft releases emergency updates to fix Meltdown and Spectre CPU flaws
  
  
• List of Meltdown and Spectre vulnerability advisories, patches, & updates
  
  
• Google: Almost all CPUs since 1995 vulnerable to "Meltdown" and "Spectre" flaws
  
  
• Intel denies reports of huge performance dip due to patches for CPU security bug
  
  
• Understanding Meltdown & Spectre: What to know about new exploits that affect virtually all CPUs
  
  
• Linus Torvalds rips Intel a new one after lackluster response to Spectre and Meltdown CPU flaws
  
  
• Why Raspberry Pi isn’t vulnerable to Spectre or Meltdown
  
  
• Intel kämpft mit schwerer Sicherheitslücke (Update: AMD und Intel äußern sich erneut)
  
  
• For now at least AMD CPUs are also reported as "Insecure"
  
  
• Linux will end up disabling x86 PTI for AMD processors - Update: Now Disabled
  
  
• Initial benchmarks of the performance impact resulting from Linux's x86 security changes
  
  
• Linux gaming performance doesn't appear affected by the x86 PTI work
  
  
• Meltdown & Spectre: Details und Benchmarks zu den Sicherheitslücken in CPUs
  
  
• Testing Windows 10 performance before and after the Meltdown flaw emergency patch
  
  
• Windows 10 CPU bug fix patch benchmarked
  
  
• Triple Meltdown: How so many researchers found a 20-year-old chip flaw at the same time
  
  
• Microsoft halts Meltdown-Spectre patches to AMD PCs as some turn unbootable
  
  
• Meltdown & Spectre patches causing boot issues for Ubuntu 16.04 computers
  
  
• Intel Broadwell and Haswell CPUs experiencing reboots after firmware updates
  
  
• AMD will release CPU microcode updates for Spectre flaw this week
  
  
• Meltdown code proves concept
  
  
• Spectre and Meltdown: Attackers always have the advantage
  
  
• Here’s how, and why, the Spectre and Meltdown patches will hurt performance
  
  
• Spectre and Meltdown: How cache works

[kopija]

Baš je bedast taj Intel, ugradili špiju u procesor, pa nas sad špijaju ko i M$.
Sad će fino svi poslovni korisnici širom svijeta u širokom luku zaobilaziti te proizvode.
Paranoja je uzela maha.

[Franf]

Ajde priznajte da vas muči jedino to što ne želite da itko vidi kakvu nastranu pornjvu gledate....
Za ostalo vas zaboli osim ako ste kriminalci.

[Pomo]

Autor Franf

Ajde priznajte da vas muči jedino to što ne želite da itko vidi kakvu nastranu pornjvu gledate....

https://www.youtube.com/watch?v=2FDWPy6Xiwg

[Night]

Autor Sinac

A možemo sad nagađati što se sve krije u pozadini no glavna zamisao cijele priče je da svaka Intel mašina ima mogućnost nenadgledanih (unattended) izvršavanja određenih taskova koji su ključni za funkcioniranje računala tipa antivirusna zaštita itd. Vjerujem da nije zamišljeno za špijuniranje korisnika ali tko zna što Big Brother želi vidjeti.

Da je to zamišljeno kao što kažeš onda bi imao opciju da to ukloniš ili bi dolazilo kao prije TPM na maloj pločici koju možeš i ne moraš uštekati u matičnu. Pošto je sve izvedeno tako da kao korisnik ne možeš to maknuti na normalan način bez da zbrikaš PC ne bih rekao da iza svega stoje dobre namjere.

Vladine agencije, bar u USofA kupuju računala na kojima IME nije ni instaliran.

[Sinac]

Autor Night

Da je to zamišljeno kao što kažeš onda bi imao opciju da to ukloniš ili bi dolazilo kao prije TPM na maloj pločici koju možeš i ne moraš uštekati u matičnu. Pošto je sve izvedeno tako da kao korisnik ne možeš to maknuti na normalan način bez da zbrikaš PC ne bih rekao da iza svega stoje dobre namjere.

Vladine agencije, bar u USofA kupuju računala na kojima IME nije ni instaliran.

Daj mi objasni smisao takvog neciljanog špijuniranja. Recimo da ima 20 milijuna računala koja imaju takvu mogućnost špijunaže i da sa svakog pokupiš 10 znakova (da, znakova, ne riječi, ne rečenica) dobiješ 200 milijuna znakova koji mogu biti smisleni ili besmisleni ako ne znaš kontekst u kojem su ti znakovi upotrijebljeni. Tko to točno proučava? I kome točno koristi informacija da si ti sinoć ukucavao www.porno.xxx na svojoj tipkovnici? I sad zamisli 20 milijuna računala koja šalju takve podatke negdje. I koliki bi to uopće bandwith trebao biti na prijemnoj strani, koliki serveri bi trebali biti u pogonu itd. Više te treba biti strah aplikacija na tvom smartphoneu nego ovog.

[1v@n]

Ja se odmah prijavljujem na rad u takvoj firmi, da cijeli dan samo gledam što ekipa tipka

[The Exiled]

Obzirom da većina svjetskog stanovništva svakodnevno svojevoljno plasira hrpu tzv. privatnih stvari u kojekakve oblačne usluge, Intelov Management Engine i AMD-ov ekvivalent su stvarno kap u moru.

[1v@n]

Sve mi se čini da cijela ova situacija ima neku poveznicu s Appleovom objavom kompletnog lineupa na ARM procesorima. Treba im ovakav vjetar u leđa