Ranljivost v Intel procesorjih

En si je pustil opomnik.

Ahhhhhh Intel.

https://www.zdnet.com/article/intel-csm...

Rešitev je preprosta: menjava strojne opreme.

https://arstechnica.com/information-tec...

Za inštalacojo je potreben fizični dostop do računalnika.
Vendar, ko ke enkrat gor ti noben antivirusni program ne pomaga več.

Zgleda kot namenski vektor, ki ga je naročil NSA.

Prav imaš, ne vemo.

https://www.theverge.com/platform/amp/2...

Intel pravi, da naj imamo posodobljene sisteme.
In kaj nam to pomaga? Popolnoma nič.

D3m je 10. mar 2020 ob 08:50 izjavil:

Intel CSME Irreparable Boot Flaw - Yet Another Intel Security Vulnerability

FireSnake a se gre za isto zadevo?

Na prvi vrg uča, kot je rekel Messiah, da.

Tole:
https://techcrunch.com/2020/03/10/new-f...

pa ne vem, če spada med te o katerih smo že govorili.
Linke na viru bom preveril naknadno.

Še test.

https://www.phoronix.com/scan.php?page=...

Kar hudo. :)

Snoop Attack:
https://www.techradar.com/news/intel-cp...

V dobrem tednu skupaj: 3 novi.

Bomo nadaljevali tukaj, ker debata ne spada v tisto temo:

MrStein je 25. apr 2020 ob 14:59 izjavil:

In še kar čakamo na teste.

(ne, ne bom jaz iskal dokaze za tvoje trditve. Ali jih imaš, ali - kot zaenkrat kaže - nimaš)

FireSnake je 25. apr 2020 ob 14:54 izjavil:

Manjko virov, iz tvoje strani

how ironic...

FireSnake je 25. apr 2020 ob 14:18 izjavil:

Delujoča koda v javascriptu:
https://react-etc.net/entry/exploiting-...

Ne, ni delujoča.

(tega je še več, ampak se mi ne da iskati)

Seveda se ti ne da... argumenti špricajo.

Vir tvojih natolcevanj o 99,99999% pa je? Čakam.

Ja, čakamo na te tvoje famozne vire.

Hvala, da si me dopolnil glede kode: koda ne daje več željenih rezultatov (čeprav je nihče ni pokvaril, koda na linku je tehnično gledano še vedno delujoča).
Namen povezave je bil ovreči trditev, da za izkoriščanje rabiš administratorske pravice. Kar je laž.
In to ni edini primer, da ne rabiš admin pravic. Han je zavajal in lagal.

Glede rezultatov. V tej temi najdeš povezave do testov za:
- igre,
- programe,
- linux (po spominu, 90% sem, da je link tu. Možno, da je temi o Intel procesorjih).

Tudi sam si sodeloval v debati.
Če se pa tebi ne ljubi preleteti 7 strani pa to ne pomeni, da jaz ne govorim resnice.

Ah ta Intel je servilen do ameriške vlade. Katera gotovo ve in prisluškuje na svetovnem nivoju. Toliko felerjev v procesorju ne more biti naključje

Oh look kaj sn danes dobil ko sn odprl support website od Della.

This package contains the Dell system BIOS update. BIOS is a firmware that is embedded on a small memory chip on the system board. It controls the keyboard, monitor, disk drives, and other devices. This update addresses the Intel Security Advisories INTEL-SA-00307, INTEL-SA-00289, INTEL-SA-00317, INTEL-SA-00241, INTEL-SA-00260, and INTEL-SA-00254. A security advisory is a statement when a product is impacted by a security vulnerability and a remedy is available.
Fixes & Enhancements
Fixes:
- Firmware updates to address security advisory INTEL-SA-00307 (CVE-2019-14598).
- Firmware updates to address the Intel Security Advisories INTEL-SA-00289 (CVE-2019-11157) and INTEL-SA-00317 (CVE-2019-14607).
- Firmware updates to address security advisory INTEL-SA-00241 (CVE-2019-0169, CVE-2019-11104, CVE-2019-11090, CVE-2019-0168, CVE-2019-11087, CVE-2019-11101, CVE-2019-11106, and CVE-2019-11147).
- Firmware updates to address Intel security advisories INTEL-SA-00260 (CVE-2019-0154) and INTEL-SA-00254 (CVE-2019-0185).
- Fixed a BIOS Setup configuration issue that occurs after clearing the CMOS.
- Fixed an issue with preboot TPM detection and error logging.
- Removed the IpSec driver and application.

Enhancements:
- Added an enhancement to extend the BIOS password configuration measurements into the TPM.
Version
Version 1.24.0, 1.24.0
Category
BIOS
Release date
29 Jul 2020
Last Updated
29 Jul 2020
Importance
Urgent

In s tem zmanjšanje zmogljivosti.
K sreči imaš hiter procesor in tega ne boš opazil.
Razen pri FPS.

Namestit pa obvezno, kar to je edino pametno.

Koliko sem na hitro preletel tale ni nevarna:
https://arstechnica.com/gadgets/2020/10...

Podrobno branje zvečer.

Da številke v testih niso vse bo kar držalo

Jup.

Intel še starih ni poflikal.
Kaj šele tile novi.

mtosev je 6. maj 2021 ob 18:16 izjavil:

Saj bodo hitro opravili tole. Prejšnji mesec sem dobil bios update od asusa. Ne vem pa, če vključuje popravek za ta nov exploit.

Dobil si popravke do Februarskega..
Marceve in Aprilske luknje, no poprackov za obe se ni. Pa je Marceva blac code tudi kritična saj napada "intel managment"

mtosev je 6. maj 2021 ob 19:56 izjavil:

Za intel management engine imam update iz feb. Ko bo update na voljo bom napisal tukaj.

Če dajejo patche za prihodnost, ma ne seri.. Februarski Biso oziroma popravek je za tri luknje ena celo dalnega leta 2020.
Tale oziroma te dve sta z datumom Marec... in samo INTEL je .... V aprilu oziroma sedaj v maju imaš pa še nove ki grejo na vse tri arhitekture...
The Intel solutions that caused the detected instructions were not described in any documentation, Positive Technologies said. Some experts suggest that the company could create a backdoor, that is, provide for the ability of the processor manufacturer to gain hidden access to the user's system, bypassing security settings.[1]

Potem pa vas je strah Kitajcev.

Tole je Februzarja izdal intel... Intel Patches Tens of Vulnerabilities in Software, Hardware Products

To je res. Se popolnoma strinjam. In to je edina tolažba.

Tisto, da je zadeva pokrpana je tiščanje glave v pesek.

Od kje ti številka?

mtosev je 7. maj 2021 ob 10:18 izjavil:

My guess.

Pošteno.

Jaz sem na intel ax wifiju. če je to vezano pa ne vem. Imam intel glan, samo mi je bolj všeč 2.5G kartica, ki je tudi na plati.

Jaz sem opazil, da še dobivam update za 5let star dell prenosnik, ki ima 6500U cpu.