Minix - skriveni OS u Intel čipovima

[telefunken]

https://www.zdnet.com/article/minix-...rating-system/

Ni AMD nije ništa bolji jer i oni imaju svoju "crnu kutiju"
U svakom slučaju Huawei i njihova "5G tehnologija za špijuniranje" su mačiji kašalj naspram Intela

[Cuky]

Je, je. To se zna odavno. Pa si ti sad misli tko je imao backdoor pristup.

[Night]

Ako si hrabar možeš probati ovo, ali moguće je da ćeš pretvoriti matičnu u uteg za papir
https://github.com/corna/me_cleaner

[Sinac]

A možemo sad nagađati što se sve krije u pozadini no glavna zamisao cijele priče je da svaka Intel mašina ima mogućnost nenadgledanih (unattended) izvršavanja određenih taskova koji su ključni za funkcioniranje računala tipa antivirusna zaštita itd. Vjerujem da nije zamišljeno za špijuniranje korisnika ali tko zna što Big Brother želi vidjeti.

[Ivo_Strojnica]

Moš misliti kako nije zamišljeno.
Savršen pristup računalu.
Vidi svu memoriju, vidi sve keystrokeove...

[The Exiled]

Autor The Exiled

Nažalost, zahvaćeno je sve od Pentium Pro ere, pa nadalje. S tim da samo Sveto Trojstvo (Sky/Kaby/Coffee Lake) promptno dobiva microcode zakrpe. Ostali su na "listi čekanja".

Ne bi trebalo biti problema, bar kaj se Windows Update dijela tiče.

AMD TrustZone/Platform Security Processor (PSP):

• AMD 2013 APUs to include ARM Cortex-A5 processor for TrustZone capabilities
  
  
• AMD launches Ryzen PRO CPUs: Enhanced security, longer warranty, better quality
  
  
• An exploration of ARM TrustZone technology
  
  
• Security flaw in AMD's secure Chip-On-Chip processor disclosed online

Intel Active Management Engine (AMT/ME):

• Intel's secret CPU-On-Chip Management Engine (ME) runs on MINIX OS
  
  
• The truth about the Intel’s hidden Minix OS and security concerns
  
  
• Neutralize ME firmware on Sandy Bridge and Ivy Bridge platforms
  
  
• The trouble with Intel’s Management Engine
  
  
• Intel AMT security issue lets attackers bypass BIOS and BitLocker passwords

Meltdown + Spectre:

• Kernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign
  
  
• Behind the scenes of a bug collision
  
  
• Negative Result: Reading kernel memory from user mode
  
  
• Microsoft releases emergency updates to fix Meltdown and Spectre CPU flaws
  
  
• List of Meltdown and Spectre vulnerability advisories, patches, & updates
  
  
• Google: Almost all CPUs since 1995 vulnerable to "Meltdown" and "Spectre" flaws
  
  
• Intel denies reports of huge performance dip due to patches for CPU security bug
  
  
• Understanding Meltdown & Spectre: What to know about new exploits that affect virtually all CPUs
  
  
• Linus Torvalds rips Intel a new one after lackluster response to Spectre and Meltdown CPU flaws
  
  
• Why Raspberry Pi isn’t vulnerable to Spectre or Meltdown
  
  
• Intel kämpft mit schwerer Sicherheitslücke (Update: AMD und Intel äußern sich erneut)
  
  
• For now at least AMD CPUs are also reported as "Insecure"
  
  
• Linux will end up disabling x86 PTI for AMD processors - Update: Now Disabled
  
  
• Initial benchmarks of the performance impact resulting from Linux's x86 security changes
  
  
• Linux gaming performance doesn't appear affected by the x86 PTI work
  
  
• Meltdown & Spectre: Details und Benchmarks zu den Sicherheitslücken in CPUs
  
  
• Testing Windows 10 performance before and after the Meltdown flaw emergency patch
  
  
• Windows 10 CPU bug fix patch benchmarked
  
  
• Triple Meltdown: How so many researchers found a 20-year-old chip flaw at the same time
  
  
• Microsoft halts Meltdown-Spectre patches to AMD PCs as some turn unbootable
  
  
• Meltdown & Spectre patches causing boot issues for Ubuntu 16.04 computers
  
  
• Intel Broadwell and Haswell CPUs experiencing reboots after firmware updates
  
  
• AMD will release CPU microcode updates for Spectre flaw this week
  
  
• Meltdown code proves concept
  
  
• Spectre and Meltdown: Attackers always have the advantage
  
  
• Here’s how, and why, the Spectre and Meltdown patches will hurt performance
  
  
• Spectre and Meltdown: How cache works

[kopija]

Baš je bedast taj Intel, ugradili špiju u procesor, pa nas sad špijaju ko i M$.
Sad će fino svi poslovni korisnici širom svijeta u širokom luku zaobilaziti te proizvode.
Paranoja je uzela maha.

[Franf]

Ajde priznajte da vas muči jedino to što ne želite da itko vidi kakvu nastranu pornjvu gledate....
Za ostalo vas zaboli osim ako ste kriminalci.

[Pomo]

Autor Franf

Ajde priznajte da vas muči jedino to što ne želite da itko vidi kakvu nastranu pornjvu gledate....

https://www.youtube.com/watch?v=2FDWPy6Xiwg

[Night]

Autor Sinac

A možemo sad nagađati što se sve krije u pozadini no glavna zamisao cijele priče je da svaka Intel mašina ima mogućnost nenadgledanih (unattended) izvršavanja određenih taskova koji su ključni za funkcioniranje računala tipa antivirusna zaštita itd. Vjerujem da nije zamišljeno za špijuniranje korisnika ali tko zna što Big Brother želi vidjeti.

Da je to zamišljeno kao što kažeš onda bi imao opciju da to ukloniš ili bi dolazilo kao prije TPM na maloj pločici koju možeš i ne moraš uštekati u matičnu. Pošto je sve izvedeno tako da kao korisnik ne možeš to maknuti na normalan način bez da zbrikaš PC ne bih rekao da iza svega stoje dobre namjere.

Vladine agencije, bar u USofA kupuju računala na kojima IME nije ni instaliran.

[Sinac]

Autor Night

Da je to zamišljeno kao što kažeš onda bi imao opciju da to ukloniš ili bi dolazilo kao prije TPM na maloj pločici koju možeš i ne moraš uštekati u matičnu. Pošto je sve izvedeno tako da kao korisnik ne možeš to maknuti na normalan način bez da zbrikaš PC ne bih rekao da iza svega stoje dobre namjere.

Vladine agencije, bar u USofA kupuju računala na kojima IME nije ni instaliran.

Daj mi objasni smisao takvog neciljanog špijuniranja. Recimo da ima 20 milijuna računala koja imaju takvu mogućnost špijunaže i da sa svakog pokupiš 10 znakova (da, znakova, ne riječi, ne rečenica) dobiješ 200 milijuna znakova koji mogu biti smisleni ili besmisleni ako ne znaš kontekst u kojem su ti znakovi upotrijebljeni. Tko to točno proučava? I kome točno koristi informacija da si ti sinoć ukucavao www.porno.xxx na svojoj tipkovnici? I sad zamisli 20 milijuna računala koja šalju takve podatke negdje. I koliki bi to uopće bandwith trebao biti na prijemnoj strani, koliki serveri bi trebali biti u pogonu itd. Više te treba biti strah aplikacija na tvom smartphoneu nego ovog.

[1v@n]

Ja se odmah prijavljujem na rad u takvoj firmi, da cijeli dan samo gledam što ekipa tipka

[The Exiled]

Obzirom da većina svjetskog stanovništva svakodnevno svojevoljno plasira hrpu tzv. privatnih stvari u kojekakve oblačne usluge, Intelov Management Engine i AMD-ov ekvivalent su stvarno kap u moru.

[1v@n]

Sve mi se čini da cijela ova situacija ima neku poveznicu s Appleovom objavom kompletnog lineupa na ARM procesorima. Treba im ovakav vjetar u leđa

[The Exiled]

Minix OS + Intel ME vijest je dosta stara, ali se u međuvremenu i dosta toga odigralo, pa se i Appleova najava za (potencijalni) odjeb Intelovih procesora - ipak obestinila.

François Piednoël spent 20 years working at Intel as both a Principal Engineer and Performance Architect.

Piednoël believes that Apple opted to switch to ARM because of Intel's Skylake processors. More specifically, the quality assurance for Skylake chips was apparently terrible.

nVidia is now the world’s third most valuable semiconductor company in terms of market capitalization, behind TSMC and Samsung.

Goldman Sachs downgrades Intel (NASDAQ:INTC) from Neutral to Sell and lowers the target from $65 to $54.

Goldman notes that Intel has faced a competitive dynamics headwinds across many of its businesses in recent years, which is expected to continue with AMD as a major threat.

[telefunken]

Autor Sinac

Daj mi objasni smisao takvog neciljanog špijuniranja. Recimo da ima 20 milijuna računala koja imaju takvu mogućnost špijunaže i da sa svakog pokupiš 10 znakova (da, znakova, ne riječi, ne rečenica) dobiješ 200 milijuna znakova koji mogu biti smisleni ili besmisleni ako ne znaš kontekst u kojem su ti znakovi upotrijebljeni. Tko to točno proučava? I kome točno koristi informacija da si ti sinoć ukucavao www.porno.xxx na svojoj tipkovnici? I sad zamisli 20 računala koja šalju takve podatke negdje. I koliki bi to uopće bandwith trebao biti na prijemnoj strani, koliki serveri bi trebali biti u pogonu itd. Više te treba biti strah aplikacija na tvom smartphoneu nego ovog.

pretpostavljam da proučava AI na temelju traženih parametara
i pretpostavljam da ne gledaju tko je ukucavao pr0n već da grade sliku povezanosti tko radi gdje i tko zna što, gdje onda takve informacije koriste u špijunskim scenarijima ili smaknućima. Kod nas kao beznačajnih vazala SAD-a koji u svjetskoj politici i ekonomiji ne doprinosimo ni u promilima se to baš i ne prepoznaje kao problem no nekom Iranu koji pokušava imati svoj nuklearni program pa im ciljano pokantaju znanstvenike iz tog programa (desilo se nekoliko puta, eno i sad im je neki dan bila teška sabotaža na postrojenje) sigurno itekako brine. Mislim brinulo bi i nas da nam recimo grupa znanstvenika s Ruđera pogine u nekoj sumnjivoj nesreći pa ispadne da su razvijali nešto za nekoga što se nije svidjelo US službama a d ato nisu političkim pritiskom mogli zaustaviti (rezamnjem financija iz EU fondova za navedeni projekt ili sam Ruđer). Politika je kurva a to se najbolje vidi upravo kad US nametne sankcije pojedincima neke zemlje (najčešće Rusima) gdje je pitanje kako znaju da baš tih par ljudi su ključni za sankcioniranje...

[Sinac]

Autor telefunken

pretpostavljam da proučava AI na temelju traženih parametara
i pretpostavljam da ne gledaju tko je ukucavao pr0n već da grade sliku povezanosti tko radi gdje i tko zna što, gdje onda takve informacije koriste u špijunskim scenarijima ili smaknućima. Kod nas kao beznačajnih vazala SAD-a koji u svjetskoj politici i ekonomiji ne doprinosimo ni u promilima se to baš i ne prepoznaje kao problem no nekom Iranu koji pokušava imati svoj nuklearni program pa im ciljano pokantaju znanstvenike iz tog programa (desilo se nekoliko puta, eno i sad im je neki dan bila teška sabotaža na postrojenje) sigurno itekako brine. Mislim brinulo bi i nas da nam recimo grupa znanstvenika s Ruđera pogine u nekoj sumnjivoj nesreći pa ispadne da su razvijali nešto za nekoga što se nije svidjelo US službama a d ato nisu političkim pritiskom mogli zaustaviti (rezamnjem financija iz EU fondova za navedeni projekt ili sam Ruđer). Politika je kurva a to se najbolje vidi upravo kad US nametne sankcije pojedincima neke zemlje (najčešće Rusima) gdje je pitanje kako znaju da baš tih par ljudi su ključni za sankcioniranje...

Sve to stoji ali tu si opet došao na ono što sam i ja naveo - neciljana špijunaža nema smisla. Znači možda se špijunira ciljano ali samo određene mete i određenim sredstvima. Ali za takvo nešto sigurno se ne oslanja (samo) na Minix u Intelovom procesoru jer je dovoljno da računalo nije povezano na internet i sve teze o takvom špijuniranju padaju u vodu. A svi znamo da "osjetljiva" računala nisu povezana na internet, počevši od američkih FBI, CIA, NSA i inih agencija koji su same priznale da im određene mreže uopće nemaju pristup internetu.