Menéame: comentarios [2858114]

#42 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

--543878-- — Sat, 11 Nov 2017 01:20:17 +0000

#28 Son tan antiguos que sus vulnerabilidades se datan en eras geológicas.

» autor: --543878--

#41 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

LaInsistencia — Fri, 10 Nov 2017 19:48:16 +0000

#40 Llegas, enchufas un aparato a un USB, cuentas hasta x (o esperas a que parpadee un led si el dispositivo es algo parecido a un rubber duckie), desenchufas, te vas.

Llamame loco, pero me parece que hasta la señora de la limpieza podría hacerlo. Solo hace falta que tenga corriente la placa.

» autor: LaInsistencia

#40 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

apetor — Fri, 10 Nov 2017 18:24:23 +0000

#39

¿Un chino en cualquier punto de la cadena de montaje a partir del control de calidad, en la fabrica?
¿Un proveedor que te traiga placas a tu empresa?

>>> pero es que pa eso no necesitan nada de este exploit. Este exploit requiere un dongle en vivo para atacar en vivo. Con modificar el firmware para hac

¿Ese ayudante de administrador de sistemas al que le pides trabajo de Ingeniero y le pagas sueldo de mono de backups?

>>> ese te la puede liar de forma mas facil y sutil sin nada de esto.

¿Ese tecnico que trabaja para tu cliente especial, y que tiene cuatro servidores en el rack de al lado de donde estan los tuyos (ya sabes de quien hablo, del hijo de puta que te pega un botonazo cuando viene a cambiar un disco duro a su maquina, porque es un bromista y un bocachancla... ese)?

¿El jefe del jefe de tu jefe, que te ha pasado un disco duro comprado en Aliexpress con unos cuantos GB de mierdas que quiere que pongas en la nube para dentro de cuatro horas, e insiste en que vayas al bunker y lo copies del disco, que eso se hace en dos patadas?

Si será por gente con acceso físico. Algunos os creeis que los datacenters en Españistan son como Black Mesa o algo así...

>>> Pues la seguridad fisica, cerradez de los racks y otras medidas no son caras y deberian ir acorde al nivel de negocio/criticidad.

>>> en fin, este exploit no hace mas facil lo que dices.

» autor: apetor

#39 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

LaInsistencia — Fri, 10 Nov 2017 17:47:12 +0000

#38 "El tema es que necesitas que alguien con acceso fisico instale un dongle USB malicioso en esos servidores, que tendrian que estar bien cuidados"

¿Un chino en cualquier punto de la cadena de montaje a partir del control de calidad, en la fabrica?
¿Un proveedor que te traiga placas a tu empresa?
¿Ese ayudante de administrador de sistemas al que le pides trabajo de Ingeniero y le pagas sueldo de mono de backups?
¿Ese tecnico que trabaja para tu cliente especial, y que tiene cuatro servidores en el rack de al lado de donde estan los tuyos (ya sabes de quien hablo, del hijo de puta que te pega un botonazo cuando viene a cambiar un disco duro a su maquina, porque es un bromista y un bocachancla... ese)?
¿El jefe del jefe de tu jefe, que te ha pasado un disco duro comprado en Aliexpress con unos cuantos GB de mierdas que quiere que pongas en la nube para dentro de cuatro horas, e insiste en que vayas al bunker y lo copies del disco, que eso se hace en dos patadas?

Si será por gente con acceso físico. Algunos os creeis que los datacenters en Españistan son como Black Mesa o algo así...

» autor: LaInsistencia

#38 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

apetor — Fri, 10 Nov 2017 17:23:10 +0000

#37 A ver:

No, la BIOS ( ahora UEFI ) no corre con la maquina apagada, intel ME, un chip aparte ( con acceso a algunas cosas de la placa con maquina apagada y a mas cosas de la placa con la placa encendida ) corre el firmware ME.

El tema es que necesitas que alguien con acceso fisico instale un dongle USB malicioso en esos servidores, que tendrian que estar bien cuidados.

Cuando digo que esto es positivo lo digo por que esto puede dar lugar a ataques en caliente del ME y, como cosas como SGX corren sobre/con ello, quiza se puedan romper blobs con DRM etc. Desbloquear mierdas bloqueadas de hoy dia y quiza futuras.

La parte negativa de que alguien con acceso fisico te meta un dongle y la lie es solo algo peor que lo que ya te da en acceso fisico en si.

» autor: apetor

#37 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

LaInsistencia — Fri, 10 Nov 2017 16:49:23 +0000

#29 Se puede ahora mismo aprovechando un bug en el Sistema Operativo que corras.

Pero ahora imaginate que da igual el sistema operativo, que basta con que tenga eso en la placa. Si el gol se lo cuelas "a la bios", y esta corre hasta con la maquina apagada... esto si que da miedo y no el efecto 2000.

Te lo voy a decir de otra forma. ¿Los servidores con GNU/Linux fortificado que tenemos en Internet corren con esas placas? ¿Los portatiles y sobremesas de Apple? ¿Los equipos de consumo? ¿Y en todos existe el potencial de ese problema?

» autor: LaInsistencia

#36 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

--125581-- — Fri, 10 Nov 2017 14:18:42 +0000

#33 Eso mola, incluso aprendí Forth para tocar el codigo del OpenFirmware de los mac

» autor: --125581--

#35 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

--541279-- — Fri, 10 Nov 2017 14:14:32 +0000

[Usuario deshabilitado]

» autor: --541279--

#34 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

apetor — Fri, 10 Nov 2017 13:02:29 +0000

#33 Mola gracias !

» autor: apetor

#33 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

box3d — Fri, 10 Nov 2017 11:40:21 +0000

#31 Sistemas de tiempo real en microcontroladores PowerPC.

» autor: box3d

#32 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

animalDeBellota — Fri, 10 Nov 2017 10:37:55 +0000

#2 O que encuentre vulnerabilidades. Ese puto ME esta corriendo un webserver (y funciona con el sistema en modo off). Este va a ser un desastre de proporciones épicas. Intel las va a pasar muy putas.

» autor: animalDeBellota

#31 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

apetor — Fri, 10 Nov 2017 10:21:53 +0000

#10 Si no es mucha indiscrección, ¿ que tipo de depuración hacías ? ¿ Kernel, UEFI, más temas de hardware... ? Sorry si es mucho preguntar O:)

» autor: apetor

#30 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

apetor — Fri, 10 Nov 2017 10:20:25 +0000

#20 Sí, pero perderías ciertas cosas como intel SGX y otras que tiran de intel ME, cosas en principio bastante lacra, pero que hay software que puede exigirlas. Yo veo mas interesante lo que digo en #29...

» autor: apetor

#29 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

apetor — Fri, 10 Nov 2017 10:18:33 +0000

#2 Esto es más bien positivo. Salvo para lo que dices que alguien meta un pincho y haga virguerias ( eso ya se puede sin este exploit ), esto abre bastantes puertas. La obvia es dejar el ME con lo justo para que no haga todas las cosas malas que se supone que hace ( aunque esto es bastante curro si se quiere hacer bien ). Pero cosas como SGX ( que básicamente quita el control de cierta ejecución/memoria al kernel y al usuario; se usa para blobs cifrados para DRM y demás ) funcionan sobre/gracias a intel ME. Se me ocurre que, quizá, se podria tunear el código que ejecuta el ME para esas labores y romper enclaves de SGX y sacar claves de cifrado o al menos descifrar blobs para luego usarlos y saltarnos el DRM de turno, etc.

» autor: apetor

#28 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

arivero — Fri, 10 Nov 2017 09:49:30 +0000

Luego miras los PC que tienes por casa y son tan antiguos que ni siquiera tienen la version minima para estas vulnerabilidades

» autor: arivero

#27 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

hipernes — Fri, 10 Nov 2017 09:29:28 +0000

#6 no me enterado de ná

» autor: hipernes

#26 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

Aokromes — Fri, 10 Nov 2017 08:38:23 +0000

#9 amd tambien tiene su cosa similar eh.

» autor: Aokromes

#25 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

dphi0pn — Fri, 10 Nov 2017 08:36:01 +0000

Supongo que la UE estará preparando cuantiosas sanciones a Intel....

» autor: dphi0pn

#24 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

Urasandi — Fri, 10 Nov 2017 08:24:06 +0000

#16 S11E02 MLB, Mark McGwire y el Focusín.

» autor: Urasandi

#23 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

--539948-- — Fri, 10 Nov 2017 07:41:01 +0000

#1 El creador de Minix (Andrew S. Tanenbaum) da las gracias a Intel por convertir a Minix en el sistema operativo de escritorio más usado del mundo en una carta abierta: www.cs.vu.nl/~ast/intel/

Ni Windows, ni Mac OsX ni GNU/Linux. Éste es el año de Minix en el escritorio.

» autor: --539948--

#22 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

--494665-- — Fri, 10 Nov 2017 07:39:23 +0000

#8 Para la prueba del pañuelo?

» autor: --494665--

#21 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

--44189-- — Fri, 10 Nov 2017 07:36:24 +0000

#2 La verdad es que desde 2005 gracias a INTEL ya lo es, la cagada es mayor, ya que ese cacharro funciona hasta apagado, te meten un super espía

» autor: --44189--

#20 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

SergioZgz — Fri, 10 Nov 2017 07:22:13 +0000

#3 Mi duda ahora es... si por jtag podriamos invalidar el IME, no completo, si no lo "habituall" la pila de red, la puta maquina de java, etc... o si incluso podriamos cepillarnoslo, puentear para que diga que esta OK y eliminarlo, para que diga que esta levantado es para evitar el watchdog que salta cada 30 min...

» autor: SergioZgz

#19 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

SergioZgz — Fri, 10 Nov 2017 07:16:12 +0000

#17 www.meneame.net/story/como-desactivar-intel-management-engine-ime-eng

Me quedo con este

» autor: SergioZgz

#18 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

SergioZgz — Fri, 10 Nov 2017 07:12:55 +0000

#2 Se llama "feature" (guiño guiño) ...

» autor: SergioZgz

#17 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

AlbertoPiO — Fri, 10 Nov 2017 07:04:00 +0000

Aquí os dejo este enlace a los más valientes.
libreboot.org/faq.html

» autor: AlbertoPiO

#16 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

Sandler — Fri, 10 Nov 2017 06:55:13 +0000

Hasta que no salga en un capítulo de los simpsom no será oficial, no?

» autor: Sandler

#15 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

torrrquemada — Fri, 10 Nov 2017 06:54:13 +0000

#8 device=c://dos//himem.sys dos=high, umb

» autor: torrrquemada

#14 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

AlbertoPiO — Fri, 10 Nov 2017 06:46:49 +0000

#9 Y ya no es sólo eso, la NSA o cualquier agencia gubernamental ya no tienen que ir mendigando puertas traseras a los desarrolladores de S.O. ya viene instalada de serie.

» autor: AlbertoPiO

#13 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

redjhawk — Fri, 10 Nov 2017 06:33:28 +0000

Esto con los floppy disks de 5 y 1/4 no pasaba

» autor: redjhawk

#12 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

titot — Fri, 10 Nov 2017 06:00:38 +0000

#2 ¿Seguro que es una cagada y no lo que pretendian? La cagada para la NSA es que lo hayan descubierto tan rapido

» autor: titot

#11 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

capitan__nemo — Fri, 10 Nov 2017 02:57:41 +0000

#7 Pues habria que saber cuando les pidió esa funcionalidad algún proveedor del programa hap
leeneubecker.com/intels-secret-backdoor-can-now-be-turned-off/

Estaba mirando lo del programa de la certificación hap de la nsa
www.gd.com/news/press-releases/2008/07/general-dynamics-deliver-first-

NSA Red Team and High Assurance Computing Platform
www.youtube.com/watch?v=CK3BE2VMT-s

www.marketwired.com/press-release/ibm-awarded-national-security-agency

» autor: capitan__nemo

#10 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

box3d — Fri, 10 Nov 2017 02:45:48 +0000

#3 >Lauterbach y Trace
Un año de sueldo en un equipo de depuración, aunque de lejos la mejor herramienta que he probado hasta ahora

» autor: box3d

#9 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

Sheldon_Cooper — Fri, 10 Nov 2017 02:11:53 +0000

Recordemos que este puto rootkit a nivel de hardware tiene acceso a todo aun estando el equipo "apagado", con lo que puede inyectar o copiar en/de la RAM lo que sea necesario si se le programa para ello o reflashear la bios a placer, y que viene de serie en todos los chipsets Intel de los últimos 10-15 años. Fiesta.

» autor: Sheldon_Cooper

#8 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

woodecker — Fri, 10 Nov 2017 02:07:26 +0000

modificar el himen a su gusto, si, soy un enfermo.

» autor: woodecker

#7 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

--541279-- — Fri, 10 Nov 2017 02:03:40 +0000

[Usuario deshabilitado]

» autor: --541279--

#6 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

darkdead4 — Fri, 10 Nov 2017 01:53:35 +0000

#4 Para eso tienes los spi flash via header que ebay los hay por 9€ esto es ma spuerto debug y mas seguro una implemtacion para futuros chips como el ime que tengan rom interna como pasa con los ultimos portatiles con chip ene kb que la bios puede estar bien pero las rutinas de boot/incializacion del chip van en la rom van el chip si se corrompen prepara 150e en la programadora via conector del teclado.
No lo se pero a nivel reparación es una mierda que dejen de usar un chip spi único a varios spi encasulados en chips por toda la placa base.

» autor: darkdead4

#5 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

capitan__nemo — Fri, 10 Nov 2017 01:34:18 +0000

Seguro que la nsa lo sabia hace mucho mucho tiempo y conoce unas cuantas vulnerabilidades explotables. Igual hasta colaboraron para que esto estuviese así montado.

» autor: capitan__nemo

#4 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

Aokromes — Fri, 10 Nov 2017 01:00:57 +0000

Me pregunto si esto servira para arreglar placas bases con la bios petada.

» autor: Aokromes

#3 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

darkdead4 — Fri, 10 Nov 2017 00:41:58 +0000

www2.lauterbach.com/pdf/dci_intel_user.pdf
La propia intel lo publica pero la verdad deberían haber implementado un jumper o test points no dejar el puerto colgado de los usb 3.0 en escucha.
El sistema lo veo cojonudo para re-programar ahorrando en costosas jtag fpga y derivadas para tener acceso al modo udma sin desangrarse pero coño pon "test points".

» autor: darkdead4

#2 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

LaInsistencia — Fri, 10 Nov 2017 00:37:21 +0000

#1 ¡No jodas que van a cambiar el Minix por un nucleo Linux en las proximas versiones! ¿¡En serio!? Pero entonces, ¡va a ser el año de GNU/Linux en el escritorio!

No, ahora en serio. Esto es una cagada. Esto implica que en teoría alguien puede hacer una llave USB que la pinches en un PC y tengas acceso de depuración a todos los niveles, sin restricciones de seguridad, independientemente del sistema operativo... una cagada, vamos.

» autor: LaInsistencia

#1 El firmware super secreto de Intel, Management Engine, accedido a través de USB [ING]

zoezoe — Fri, 10 Nov 2017 00:27:39 +0000

The only thing that would have been nice is that after the project had been finished and the chip deployed, that someone from Intel would have told me, just as a courtesy, that MINIX was now probably the most widely used operating system in the world on x86 computers. That certainly wasn't required in any way, but I think it would have been polite to give me a heads up, that's all.

Meanwhile, Google engineer Ronald Minnich said the web giant is working to remove MINIX from IME in its systems and replace the firmware with the Linux kernel. (*)

Relacionadas

-> www.meneame.net/story/minix-sistema-operativo-mas-utilizado-mundo-nadi
(*) -> www.meneame.net/story/alertan-linux-contiene-14-vulnerabilidades-segur

» autor: zoezoe