» »

Vsak Intelov procesor ima še svoj operacijski sistem

Vsak Intelov procesor ima še svoj operacijski sistem

Slo-Tech - Google se zadnje čase ukvarja z zanimivim problemom. S procesorjev, ki poganjajo njegove strežnike, želi odstraniti operacijski sistem Minix. To pa je precej teže, kot se sliši, saj Minix teče v varnostnem obroču (ring) -3. Res je, Intel je Minix zakopal v čisto vse moderne procesorje in to tako globoko, da ne le da ga praktično ne moremo odstraniti, večina sploh ne ve, da na njihovih računalnikih teče ta drugi, vsemogočni operacijski sistem.

Varnostni obroči so namenjeni točno temu, kar pove ime. Varujejo sistem pred napakami in zlonamerno programsko opremo tako, da nima kar vsak kos kode dostop do vsega. V obroču 0 je jedro operacijskega sistema, ki ima največ privilegijev. V višjih obročih so potem gonilniki (1, 2) in uporabniški programi (3), ki imajo omejene pravice. Nekateri sistemi tudi ne uporabljajo vseh štirih nivojev, ker jih ne potrebujejo. Toda to niso vsi obroči, ki obstajajo. V -1 je Xen. Še niže najdemo -2, kjer prebiva UEFI. Že ta ni ravno zgled varnosti, saj jo dosega bolj s prikrivanjem kakor dizajnom. V UEFI-ju, ki se zažene takoj po zagonu računalnika in je aktiven tudi kasneje, so že odkrivali malware. Zato je Google začel secirati UEFI in odstranjevati nepotrebne komponente.

Toda obstaja tudi obroč -3. V Intelovih procesorjih Minix teče v obroču -3, do kamor uporabnik sploh nima dostopa, Minix pa ima absoluten nadzor nad računalnikom. Koda, do katere nimamo dostopa, a ki vse vidi in vse ve, seveda kar kliče po zlorabah. Google je odkril, da v Minixu na Intelovih procesorjih obstajajo datotečni sistemi, številni gonilniki (tudi za USB in mrežo), omrežna povezljivost (networking stack) in spletni strežnik. Imeti nedostopen kos programske opreme, ki poganja spletni strežnik, v svojem procesorju, pa je zelo slaba ideja. Google sicer pravi, da AMD-jevi procesorji niso nič kaj boljši, saj so enako zaklenjeni. Se torej sploh še lahko zaščitimo?

62 komentarjev

strani: « 1 2

MrStein ::

, a ki vse vidi in vse vidi,

Vse vidi in vse vidi?
Teštiram če delaž - umlaut dela: ä ?

Furbo ::

Preusmerjajo pozornost iz Androida?

Naj razvijejo svoj procesor..
Lp,f

vostok_1 ::

Open source CPU...do et!
There will be chutes!

PrimoZ_ ::

Ring -1 se uporablja pri HW assisted virtualizaciji, torej esxi, hyper-v, kvm, bhyve, xen in verjetno še kak hipervizor.

Sicer pa je tole popolen fail, naj se še tako trudiš zavarovati svoj OS, spodaj pa imaš vsaj 2 ringa, ki izvajata kodo nad katero nimaš nobene kontrole :|

K0l1br1 ::

Koliko časa rabi xmr, da pride iz enega računa na drugega? Imam pending na minergate že pol dneva.
Edit: napačna tema....

Zgodovina sprememb…

  • spremenilo: K0l1br1 ()

pegasus ::

Torej je "leto minixa na namizju" prišlo čisto potiho in skozi stranska vrata ... :D
In zdaj se bodo morali blackhati naučiti še enega obskurnega zastarelega unix like sistema ... fun times ahead.

petrus ::

stati inu obstati

Zgodovina sprememb…

  • spremenil: petrus ()

MrStein ::

Je kaj od tega na voljo navadnim smrtnikom ali je to zgolj zanimivost iz Googlovih data centrov?
Teštiram če delaž - umlaut dela: ä ?

blay44 ::

Waaav! Huda rešitev.
Torej lahko z minixiom prilagodijo obstoječe rezine, da simulira katerokoli arhitekturo. Pa še napake v proizvodnji popravijo, da je manj izmeta. Pišuka, carji so.
Če pa minix uporabljajo za namene, ki so sugerirani zgoraj je pa kriminal.
Le kako, te morajo srbeti prsti, če kontroliraš cel svet?>:D

Ales ::

Koliko šele srbijo prste razne varnostne službe...

me_cleaner: Tool for partial deblobbing of Intel ME/TXE firmware images
http://www.modronebo.net
Domene, gostovanje, strežniki, design

Brane22 ::

Ales je izjavil:

Koliko šele srbijo prste razne varnostne službe...

me_cleaner: Tool for partial deblobbing of Intel ME/TXE firmware images



Zakaj bi jih srbeli prsto od tega, kar imajo v rokah že dolga leta ?
On a journey of life I chose a psycho path...

Matthai ::

Za odstranjevanje Intelovega spywarea: https://github.com/corna/me_cleaner

Podprti procesorji: https://github.com/corna/me_cleaner/wik...
All those moments will be lost in time, like tears in rain...
Time to die.

ginekk ::

Pa ne samo Intel, vsi.
Ker že desetletja niso procesorji čisto hard-wired izvajalec assembler kode, ampak je notri mali OS.

G-man ::

Torej ... 2017, the year of the Unix desktop? :D

Brane22 ::

MIslim, da niso vsi.

Talos končuje svoj novi Power8-based MoBo, katerga eden featurejev naj bi bilo ravno to- polna odprtokodnost.

Pa mislim da so zdaj updatali zadevo s Power9.

Ki je btw, ravno danes na Phoronixu oznanjen kot "game changer" za kripto mining. ( Power9 )
On a journey of life I chose a psycho path...

x800xt ::

Kaj vse je v mobilnih procesorjih verjetno isto.

specing ::

x800xt je izjavil:

Kaj vse je v mobilnih procesorjih verjetno isto.


ARMji imajo TrustZone, AMD pa PSP. Mobilni telefoni imajo še baseband procesor, ki prosto in neovirano komunicira s stolpi. To vse že desetletje, vi se pa prebujate šele sedaj, žalostno.

Geho ::

Se prav če imaš mac-a potem furaš unix na unixu... :)) inception anyone?

matijadmin ::

MrStein je izjavil:

, a ki vse vidi in vse vidi,

Vse vidi in vse vidi?

Ali ima dostop do vsega ...

specing je izjavil:

x800xt je izjavil:

Kaj vse je v mobilnih procesorjih verjetno isto.


ARMji imajo TrustZone, AMD pa PSP. Mobilni telefoni imajo še baseband procesor, ki prosto in neovirano komunicira s stolpi. To vse že desetletje, vi se pa prebujate šele sedaj, žalostno.

Za baseband to ne velja povsem, določeni mobilci imajo baseband kar ustrezno izoliran, tako da nima dma do userlanda itn. Qualcommovi pa gotovo imajo.

Evo, še to o obstoju HAP bit switcha je zanimivo, saj je Intel potrdil obstoj: https://www.bleepingcomputer.com/news/h...
Vrnite nam techno!

Zgodovina sprememb…

mm888mb ::

Markoff ::

MrStein je izjavil:

, a ki vse vidi in vse vidi,

Vse vidi in vse vidi?

Ima dve očesi, zato dvakrat vidi.
Ad astra per aspera

Markoff ::

Ales je izjavil:

Koliko šele srbijo prste razne varnostne službe...

me_cleaner: Tool for partial deblobbing of Intel ME/TXE firmware images

Šele 10. komentator je opazil, da ni glavni problem v lokalnih privilegijih. Ccc. Sicer pa članek jasno navede, da Minix vključuje
omrežna povezljivost (networking stack) in spletni strežnik
.

Vsi tisti, ki radi nosite aluminijaste kape: opravičujemo se, očitno ste imeli prav.

PS: vsemu nadzoru navkljub večine strelcev v cerkvah, na stadionih in voznikom kombijev ter tovornjakov ne morejo preprečiti v njihovih nakanah. No, saj, morda pa jih pravzaprav niti ne želijo? Izredne razmere, izredni ukrepi. Ovce se najlažje strižejo, ko jim pokažeš sliko volka. Ali Goldsteina. Ali Janše/Kučana. Ipd.
Ad astra per aspera

Lonsarg ::

V edino olajšanje nam je lahko to, da razne backdoor v takem ekstremnem low levelu najbrž skrbno šparajo za najnujnešje primere in ne uporabljajo masovno(ker kar uporabljaš masovno pride v javnost).

klinker ::

specing je izjavil:


To vse že desetletje, vi se pa prebujate šele sedaj, žalostno.


Ja meni je kr malo smesno, ko se folk prepira kera platforma je bolj luknjasta...vsi pa dejansko spimo z neko napravo, ki vsebuje mic, kamero itd, vedno povezano v splet, nad katero nimamo nobene kontrole...ne glede na to ali je open source, ali ne :D
Dejansko se pa je vse zacelo dogajat se pred racunalniki in internetom, slednji je kakopak zacel kot vojaski projekt.
S smartphone-i so pac dobili perfektno orodje za nadzor, z vsemi potrebnimi senzorji in vso potrebno racunsko moc, konstantno povezana v splet, predvsem pa napravo, kero ima clovek vedno ob sebi :)

cesnja ::

Ales ::

Lonsarg je izjavil:

V edino olajšanje nam je lahko to, da razne backdoor v takem ekstremnem low levelu najbrž skrbno šparajo za najnujnešje primere in ne uporabljajo masovno(ker kar uporabljaš masovno pride v javnost).

Ne rabiš dodaten backdoor, ta OS na nivoju procesorja JE backdoor.
http://www.modronebo.net
Domene, gostovanje, strežniki, design

globoko grlo ::

Zdej končno vem zakaj se CPUji ne izboljšujejo več tako hitro kot so se.
Navadne svinje.
E6850 @ 3.0GHz | Gigabyte P35C-DS3R @ NON-clockable #!$#%/@@
6GB RAM | HD4890 | SSD Corsair F3 120GB
24" viewsonic

Lonsarg ::

Ales je izjavil:

Lonsarg je izjavil:

V edino olajšanje nam je lahko to, da razne backdoor v takem ekstremnem low levelu najbrž skrbno šparajo za najnujnešje primere in ne uporabljajo masovno(ker kar uporabljaš masovno pride v javnost).

Ne rabiš dodaten backdoor, ta OS na nivoju procesorja JE backdoor.

Ta OS na nivoju procesorja je zgolj to, OS. Backdoori so potem razni servisi v tem OSu ali namerne "ranljivosti", ki omogočajo dostop raznoraznim "interesnim skupinam".

Zgodovina sprememb…

  • spremenil: Lonsarg ()

konspirator ::

Torej če nekdo pridobi dostop do os-ja na cpu (ring -3), potem so vsi intel x86 računalniki od letnika 2006 dalje, ki so na netu glinasti golobi oz ogromen botnet.
J*beš strojne fw, updejte os-ja, acl liste dostopa ter av-je, vse je to pesek v oči.

Pri amd je zgodba enaka ?
Lepote Švedistana:
http://www.funnyjunk.com/Sweden+yes/funny-pictures/5544604/

Zgodovina sprememb…

Dr_M ::

All Intel chipsets post-2015 are running MINIX 3 internally as the software component of the Intel Management Engine.

MINIX @ Wikipedia
Doba pametnih naprav in neumnih ljudi.

Randomness ::

Matthai ::

Tanenbaum je pwnal Linusa! :))
All those moments will be lost in time, like tears in rain...
Time to die.

HairyFotr ::

Purism Librem laptopi imajo Intel Management Engine onemogocen: https://puri.sm/posts/purism-librem-lap...

konspirator ::

Since 2006:
vsako leto je leto linuxa !


Je kdo na ST že pognal orodje iz https://slo-tech.com/novice/t710871/p56... ?
Lepote Švedistana:
http://www.funnyjunk.com/Sweden+yes/funny-pictures/5544604/

Zgodovina sprememb…

Brane22 ::

Ko se spomenm, kako so se pametni smejali Stallmanu in njegovemu mislim da MIPS-based povsem odprtokodnemu prenosniku.
On a journey of life I chose a psycho path...

konspirator ::

HairyFotr
Zelo zanimivo branje, https://puri.sm/posts/deep-dive-into-in...
Decembra bodo prestavili exploit za intel mme.
Lepote Švedistana:
http://www.funnyjunk.com/Sweden+yes/funny-pictures/5544604/

Sssaga ::

Mesec dni nazaj mi je nekdo pustil komenta pod YT videom:


Modern Intel and AMD processors (including Ryzen) should not be used under any circumstances as they all have a computing environment, separate from standard cores, in the form of Management Engine (ME) in Intel CPUs and Platform Security Processor (PSP) in AMD CPUs, which have complete control over your PC regardless of the OS. They have full network access, ability to remotely power your system on and off, fully access and control the contents of your RAM, track your keystrokes and mouse movements, see the image currently displayed on the screen and so on.

The firmware will have been put there by the authorities to spy on and track everyone. Both Intel and AMD, despite numerous requests from users, developers and companies, refused to release its source code.

For these reasons modern Intel and AMD processors should be avoided at all costs. [Intel CPUs from 2006~2009 and] AMD family 10h or 15h CPUs before 2013 should be used instead.

https://libreboot.org/faq.html

The WannaCry ransomware used an exploit created by the authorities, through their NSA.

AMD processors made before 2013 are the fx8300, fx8320, fx8350 (all 8 core), fx6300 (6 core), fx4300 (4 core) & the bulldozer FX range.
List of AMD FX microprocessors @ Wikipedia
http://www.cpu-upgrade.com/CPUs/AMD/FX-...

Ebay is a good place to find processors.

If you knew what governed our planet you would know why they are so interested in torturing, manipulating and killing people.

Intel are not who they appear to be. Intel isn't a processor manufacturer. It exists solely to destroy all other processor manufacturers. Can Intel use illegal tricks to be the only company allowed to make & sell processors? And Intel pays Dell, HP, Sony, Acer, Samsung & all the others to not buy AMD's processors? And keep all their practices secret? Then AMD spends ALL of its money trying to sue Intel since 1987?

Intel's compiler software? Written to perform fast ONLY on Intel CPUs.

Intel's compiler is the most used one. My guess: Intel bribed the major gaming-software makers to use its compiler, who all kept quiet about the bribes.

This let Intel suppress the speed of its own processors & inflate their prices, which they then use for more bribes.

Someone on a youtube comment: "For anyone needing proof Intel cheats in benchmarks. Look up "SPEC2006 results". For some reason the supposedly non-profit SPEC organization that puts out benchmarking tools requires these tools to be benched with the Intel compiler (and not, say, GCC). There's a hard-coded test for one of these benchmarks-libquantum (a quantum computer simulator)- in the Intel compiler code and if it finds it it rewrites it to run about 15 times faster... but only on Intel CPUs. This test is used when benchmarking all server CPUs and leads to a major boost on the average Intel server CPU results."

Intel dominate server processors. They paid SPEC. They know who writes benchmarking software. Intel are not stupid.

It prices its CPUS not to benefit the public but to knock out its competition.

Tablets? Makers paid to not use competitors' CPUs. Bribes were paid to Europe's biggest computer seller.

Game-console makers were given free Intel CPUs so AMD could not compete. Later AMD broke through.

Intel's processors are now in the Asus Zenfone 2. How?

Amazingly HP, Dell and Lenovo are now offering laptops with AMD's Ryzen processors.

35-minute talk made after decades of research on the evil, global, faceless, corporate Intel:


I'm willing to guess that Intel doesn't pay taxes or have to obey any laws. It's part of the global corporate empire with Monsanto, Amazon, Google, Starbucks, Facebook, McDonalds etc. Yes, Amazon. They're in on it too.

Intel make SSDs too. Someone mentioned "the upgrade key scheme that Intel wants to implement, forcing users to pay hundreds of dollars to unlock RAID 1, 10, and 5 on M.2 drives. They will be softlocked to RAID 0 only without this key, and they will also be restricted to only using Intel SSDs." In other words Intel will be the only maker of SSDs in future if there's no processor competitor. So even if you have an Intel SSD it won't work any longer as you will need a new one that will work with Intel's latest chipset.

Intel's new Coffee Lake CPUs won't use the Intel-made z270 chipset so won't work with the Sky/Kaby Lake 1151 boards. Angry Intel users, who sensed they've been scammed:

(My old AM2 motherboard used AMD's AM2 processors and with BIOS upgrades could also use AM2+ & AM3 processors. AM3+ motherboards can also use AM3 processors.)

Had Intel destroyed AMD they would have taken out Nvidia and been left as the only manufacturer of graphics units. I read Intel grossed $52 billion last year.

Who makes the chipset in the motherboards for Intel processors? Intel. If Intel knock out AMD then they can charge whatever they like for them. I read that the AMD chipsets are made by someone else, not AMD.

Intel gave AMD a tiny $1.4 billion as a settlement. They now want that huge sum back.


Zanimivo branje, ki je s tem člankom dobilo na teži.
PC: http://valid.x86.fr/3gqzt3 @ EK Supreme HF
SIM: /watch?v=qwMz9jsqKUQ @ G27 | Z906 ~ Xonar DX

Isotropic ::

dvomim, da bi lahko tako hitro zjebali nvidio
tut dvomim, da bi lahko tako nadgradili svojo grafično tehnologijo v doglednem času

Iatromantis ::

Delno povezano:

7982884e ::

Imeti nedostopen kos programske opreme, ki poganja spletni strežnik, v svojem procesorju, pa je zelo slaba ideja.

ocitno je to odvisno od koga, ane. ocitno to koristi vsaj intlu in amdju, pa tudi tadva tega nimata samo zaradi nekih temacnih namenov.

noraguta ::

A laufa open office gor?
Pust' ot pobyedy k pobyedye vyedyot!

Matthai ::

Sssaga je izjavil:

Mesec dni nazaj mi je nekdo pustil komenta pod YT videom:

Nekaj stvari ima ta človek prav, žal pa v glavnem naklada na polno, pretirava in malo meša pojme.
All those moments will be lost in time, like tears in rain...
Time to die.

Brane22 ::

Game over! We (I and @_markel___ ) have obtained fully functional JTAG for Intel CSME via USB DCI. #intelme #jtag #inteldci

Does this mean they have complete access to Intel ME?
Yes.
How much fucked are we?
Six ways through Sunday.



What's that?


A JTAG debugger has chipset-level access to a system. Think of root, then a level above that, then kind of another level above that.
Intel CSME is basically a master security and manageability controller.
USB DCI is a potential JTAG interface. It allows access with a simple plug into a compatible USB port. I believe it also doesn't show up as anything happened to the OS.
So, it seems that they're saying people can have nearly undetectable uber-root access to the entire security and management engine of a recent Intel system by plugging in a USB device.
On a journey of life I chose a psycho path...

Zgodovina sprememb…

  • spremenilo: Brane22 ()

noraguta ::

Fletn. Pol se pa u sorodnih temah kregajo al naložit svoje nage fotke na fb al ne.
Pust' ot pobyedy k pobyedye vyedyot!

G-man ::

Še Tanenbaumov (avtor Minixa) komentar na tole razkritje: http://www.cs.vu.nl/~ast/intel/

Zgodovina sprememb…

  • spremenil: G-man ()

Dr_M ::

Sej baje nimamo nic za skrivat.:|
Doba pametnih naprav in neumnih ljudi.

klinker ::

Hja, ce ste mislili da vam prisluskujejo samo na nivoju OSa in aplikacij, ste pa lepo panckali :D

Matthai ::

Brane22 je izjavil:

https://twitter.com/h0t_max/status/9282...

Pure pwnage.

JTAG interface preko USBja direktno v procesor?

Niiice. Where is my magic (usb)stick? :))
All those moments will be lost in time, like tears in rain...
Time to die.

D3m ::

Matthai je izjavil:

Brane22 je izjavil:

https://twitter.com/h0t_max/status/9282...

Pure pwnage.

JTAG interface preko USBja direktno v procesor?

Niiice. Where is my magic (usb)stick? :))


|Lenovo E545|A8-4500M|
Upokojil desktop PC. Ostanejo samo še spomini.

Zgodovina sprememb…

  • predlagal izbris: Iatromantis ()
strani: « 1 2


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Vsak Intelov procesor ima še svoj operacijski sistem (strani: 1 2 )

Oddelek: Novice / Varnost
627276 (59) Mitch
»

Linux 24 let kasneje (strani: 1 2 3 )

Oddelek: Novice / Operacijski sistemi
10114777 (9222) Zvezdica27
»

Linux star 20 let

Oddelek: Novice / Operacijski sistemi
344293 (2395) darkolord
»

Primerjava operacijskih sistemov

Oddelek: Operacijski sistemi
63037 (2887) ;-)
»

Je Linus Torvalds res oče Linuxa?

Oddelek: Novice / Ostala programska oprema
402259 (2259) rfmw

Več podobnih tem