La rebelión del Hardware. Un espía en tu portátil

81 meneos

777 clics

La rebelión del Hardware. Un espía en tu portátil

El Intel Management Engine (ME) y el AMD Platform Security Processor (PSP), son tecnologías de administración de hardware que ofrecen potentes capacidades de gestión remota. Tienen un sistema Operativo propio que tiene prioridad sobre el Sistema Operativo de usuario (Windows o Linux). Aunque su propósito es facilitar la administración de sistemas a nivel empresarial, también permitiría a cualquier agencia gubernamental, tomar control remoto del equipo, sin que el usuario se diese cuenta. Este sistema tiene control total sobre el hardware y...

44 37 1 K 344

47 comentarios

44 37 1 K 344

Comentarios destacados:

#6 Bifaz *

Da igual, aunque formatees el ordenador; están integrados en el procesador y tienen control total de teclado, ratón, red, almacenamiento... TODO.

9 109

#13 salteado3 *

Huawei te espía. Te lo dice tu amigo el yanki que te quiere

7 87

#14 Antipalancas21 *

No vengáis con tonterías, espían todos y el que no lo hace es porque no sabe o no puede.

1 29

#25 Mustela

O por las dificultades a proliferación del hardware libre.

www.gnu.org/philosophy/free-hardware-designs.es.html

0 12

#22 Blackat

Explicación : La placa base , tiene un SO propio que corre antes que el SO que instalamos .

Este sistema está creado para poder manipular la placa , sus puertos , el acceso a los periféricos y corre a la vez que el SO .

Esto es útil para tener servidores y poder manipularlos en remoto cuando están en granjas .

Se extendió su uso a los desktops y laptops como forma de gestionar flotas de pcs.

Problema : El sistema de certificados que se utiliza para acceder , al igual que el secure boot have… » ver todo el comentario

8 72

#42 todosube

Como utilidad para administrar flotas de PCs está bien pero debería haber una opción en la Bios para desactivarla

0 9

#24 Mimaus

bueno, los chinos quieren venderte cosas, los otros mandarte misiles...

5 55

#15 Bifaz

Creo que en AMD es diferente, se puede desactivar en la BIOS y actualizar no fuerza la reinstalación.... "creo" demasiadas cosas y no tengo puta idea de nada, no me lo tengas en cuenta.

3 43

#16 alfre2

ambos se pueden desactivar en BIOS.

0 11

#17 Bifaz *

Voy a ver si suena la flauta... pero ni puta idea, ya te digo. Tú tampoco me lo tengas en cuenta.
Las CPU Intel x86 vienen con una puerta trasera secreta que nadie puede tocar ni desactivar
news.softpedia.com/news/intel-x86-cpus-come-with-a-secret-backdoor-tha

0 20

#19 alfre2

secreta? Pero si viene anunciado en una pegatina en la carcasa del equipo! Puedes comprar equipos que incluyan esa característica (y que son pensados para su uso en empresas) o que no la tengan. Puedes comprarte equipos por piezas, si quieres. Nadie te obliga a pasar por el aro y hacer uso de esa función “secreta”.

Además, puedes controlar tu equipo mediante Meshcommander, una herramienta de código abierto desarrollada por uno de los ingenieros de Intel responsables de esa tecnología. www.meshcommander.com/

Es tan secreto que hasta tienen canal de Telegram: t.me/meshcentral

No veo secretos por ningún lado, la verdad.

3 39

#26 Bifaz

en.m.wikipedia.org/wiki/Intel_Management_Engine#:~:text=The Intel Mana.

1 32

#34 PapoFrito

Sin electricidad eso no rula. Es lo que tiene la electrónica.

0 8

#36 Bifaz

Una cosa es apagado y otra desconectado de la corriente.

1 23

#39 PapoFrito

Yo si lo apago le quito la alimentación. Y el wifi como se conecte alguien de fuera le veo el culo entero. Me van a jakear a mi los yankis los cojones.

0 8

#29 Ashark

Siempre que "apagado" sea desconectado de la red tanto eléctrica como de datos, sin wifi ni bluetooth y sin batería. Gracias al wake on lan desde hace décadas es posible "despertar" cientos de ordenadores de golpe desde un móvil (o apagarlos) con un simple script.
Usé este sistema cuando tenía IP fija para sacar cosas del PC de casa al portátil estando fuera ( o echar un vistazo con la webcam y echar del sofá al perro, que para eso tenía el suyo)

1 27

#32 crycom

¿Encenderlo en remoto? Si no está en suspensión no está conectado a internet ¿cómo lo controlas en remoto? Pregunto desde el desconocimiento.

0 10

#44 Ashark

Porque en los equipos equipados con WOL (Wake On Lan) aunque el ordenador esté apagado la tarjeta de red se queda "escuchando". si recibe instrucciones válidas da orden de arrancar o apagar, según el caso.
Ahí lo explican algo, los detalles prácticos son muchos.
www.tecnozero.com/blog/wake-on-lan/

0 7

#33 PapoFrito

Eres un puto pirata y un l33t, echando del sofá al pobre perro, das asco.

Y un PC sin electricidad no funciona. Y sin Internet está jodido controlarlo remotamente.

0 8

#47 Ashark

Efectivamente si el router está apagado y has tirado del enchufe del PC no hay nada que hacer. Otra cosa es si es un portátil con batería y WIFI, entonces sí es posible
Lo del perro... bueno, tenía una camita incluso más cómoda que el sofá. Pero lo alucinante es que sólo funcionó las primeras veces. En una se bajó del sofá, husmeó por todas partes, miró la cámara, se dijo "enga ya, esto es una p... grabación, aquí no hay nadie" (o lo que sea que piense en perruno)... y se subió de nuevo al sofá

0 7

#41 Bifaz

No hay que confundir Intel Management Engine (ME) y el Intel Active Management Technology (AMT)

0 20

#1 Camiseta

instala linux

0 20

#2 salteado3 *

Está por encima del sistema operativo, da igual Linux que Windows.

La solución puede ser comprar ordenadores de Huawei.

12 122

#4 soberao

¿Y si instalas OpenBSD, o alguno raro como Plan9, Haiku o similares?

0 16

#18 nemeame

es un sistema de gestión remota, funciona incluso sin sistema operativo o cuando el ordenador está apagado

1 17

#21 U5u4r10

apagado no creo

0 9

#5 Camiseta

mejor que te espíen los chinos que los americanos

3 55

#28 Drebian

¿Acaso Intel o AMD son chinas?

0 10

#35 PapoFrito

Prefiero mil veces que me espíe un chino a un yanki. El chino como mucho me coloca un anuncio de Aliexpress.

0 8

#9 Antipalancas21

jajajajajajajaja comprar de Huawei y sus espías chinos metido por todos lados. lo mejor volver a usar un tam tam.

0 20

#37 PapoFrito

Prefiero mil millones de veces a un espía chino, que igual hasta me pone anuncios interesantes, que un yanki que igual me mete una pipa por el culo por criticar al Estado Nazi de Israel.

0 8

#11 CarlosSanchezDiaz

a 3000 euros?
A ver cuando tenemos un arm potente a buen precio . He visto el orange pi , sale bien de precio pero aún no hay distro madura . Una pena .

0 8

#27 avalancha971

Comprando Huawei te libras de las puertas traseras americanas, pero las cambias por puertas traseras chinas.

0 10

#30 goyito

Lee el artículo enlazado: System76 p.e.
Con todas la seguridad al 100% solo llegara con el hardware libre como Risc-V y dependiendo de que el fabricante no te meta "bloatware".

0 6

#43 Khadgar

¿Esa es vuestra respuesta para todo?

0 11

#8 frg

Para Intel hay algunas herramientas que mutilan la parte de ME llegando invluso a eliminar todo el código que lo pudiera hacer funcionar.

1 20

#10 Bifaz

Creo haber leido que si actualizas la BIOs se reinstala. No encuentro el enlace.

0 20

#12 frg

Evidentemente. Si trepanas el código pero luego lo actualizas, ¡vuelve a ser el de antes!

0 12

#7 omega7767

pero cuidado que China te quiere espiar...

0 14

#46 Magankie

Hace un mes? hace décadas que existe para determinados fabricantes. Échale un vistazo al sistema iLO de HP. Es una puerta trasera? pues depende... si entras en la config de la MB (necesitas acceso físico para ello) y modificas los valores, que es como se hace para configurar la gestión a través de esos servicios, sí. Hasta entonces es un sistema completamente inútil.

0 10

#38 Magankie

Vale, antes de ponernos el casquito de papel de plata... evidencias? porque aquí habla de las posibilidades, pero, a menos que lo configures, Intel Management Engine (ME) y AMD Platform Security Processor (PSP) no tienen ni tan siquiera configurada una IP. Y esto es extremadamente fácil de comprobar, tan sólo tienes que entrar en el router para verlo. Que no estás seguro? coño, usa el wireshark y no hagas nada. Verás mucha mierda del SO, pero te aseguro que nada de Intel ME o AMD PSP. Y la evidencia más certera de todas: en mi trabajo monitorizamos todas las conexiones que se realizan en los firewalls. No habríamos visto algo?
Para mí, esta noticia es sensacionalista.

0 10

#40 Adela_Moreno_Sanchez *

que no lo activen no significa que no exista, hace un mes, descubrí esta puerta trasera y otras, o otros fabricantes.

0 6

#45 torrrquemada

Se me ocurre que la pueden activar poniendo ciertas instrucciones en la CPU "normal"

Hace años salió aquí en meneame un artículo en cómo un AMD entraba en un modo test/superusuario si ponías unos registros con unos valores específicos y luego le pedías un par de cálculos.

0 7