Forum Debian Users Gang

Tak na logikę, jeśli mikrofon ma możłiwość nasłuchiwania po wyłączeniu urządzenia to jakie parktyczne znacznie ma, czy wyłączysz go na poziomie kernela, oprogramowania czy czegokolwiek innego, nie ma nawet pewności, czy wyłączenie mokrofonu w biosie uczyni go "niewidzialnym" dla IME. Z tego co można przeczytać na ten temat to, że nawet po wyłączeniu komputera IME może pozostawać aktywny i działać autonomicznie więc chyba oczywiste wydaje się, że najlepsze roziązanie to pozbyć się sprzętu fizycznie a kamerka tylko na USB.

Kup sobie kompa bez tego syfu, tu masz przykład[1]. Jak twój komp ma IME to nic zbytnio nie zrobisz, bo tak to zostało zaprojektowane, by ktoś miał pełny dostęp do kompa z zewnątrz nawet jak ten nie ma działającego systemu operacyjnego zainstalowanego, choć na wiki są jakieś tam sposoby[2], które z różnym skutkiem mogą coś podziałać w kwestii wyłączenia IME.

BTW: co ci da wyłączenie mika, skoro ten mechanizm ma bezpośredni dostęp do pamięci RAM i wszelkich danych wszystkich procesów w systemie? :]

[1]: https://puri.sm/posts/purism-librem-laptops-complet … ement-engine/
[2]: https://en.wikipedia.org/wiki/Intel_Management_Engine#Disabling_the_ME

Snowden teraz dużo mówi w tych filmikach na youtube o internecie rzeczy. Twierdzi on że operatorzy mają takie coś jak wspólne BTS dla różnych urządzeń wifi w jednej sieci. Które dzięki UEFI i Windows 10 może gdzieś wysyłać transmisje z naszego urządzenia, gdy nasz system i antywirus zupełnie nic nie wykaże. W Polsce już większość operatorów mają rozbudowane te funkcje BTS i to nie takie jak zwykły nadajnik BTS operatora sieci komórkowej. Tylko korzystanie z każdego urządzenia które nie posiada nawet karty SIM, a samo połączenie wifi.

Czyli to działa na innych pasmach i taki tcpdump nic nie wykryje? Ale może nawiązywać połączenia alarmowe po uprzednim zarejestrowaniu go w jakiejkolwiek sieci? Takie połączenia nawiązuje już w serwisie gdy wgrywają mu soft. Gdy kupisz używany sprzęt to znana jest tylko twoja lokalizacja i nic więcej, do czasu aż nie włożysz tam karty SIM. Wtedy to wszystko jest przypisywane do konkretnej osoby i numeru telefonu. Tak samo jest z wifi, dopóki nie podasz swojego hasła do sieci, to nie ma co być zapisane. Pierwsze nawiązane połączenie już wyśle numer IMEI urządzenia i inne parametry karty sieciowej, czy modemu. Tak potwierdzam to co piszesz tylko desktop jeszcze jest na to wszystko odporny, chyba...

Ostatnio edytowany przez janko (2020-02-24 00:03:21)

Dlatego sądzę, że jak wybierasz i tak słaby procesor ARM, to lepiej już wybrać hardware open source ARM. Nie napisałem że AMD jest gorsze, na tych stronach z bugami ma mniej wykrytych luk. Jedyna rzecz o jaką się teraz rozchodzi, to czy pakować się w laptopa, który kusi wygodą i energooszczędnością. Czy po prostu zmodernizować sobie komputer o bardziej energooszczędne podzespoły i mieć większą pewność, że nic nie jest ukryte w jego płycie głównej i całym tym UEFI. Nie ma baterii, nie ma kamerki i mikrofonu, nie ma wifi, wszystko możesz modułowo odłączać i podłączać. Jednak piszesz, że telefon może różne komunikaty wysyłać, bez wifi i bez karty SIM, a płyta główna od PC może mieć ukryty taki modem wysyłający po cichu to i owo? Rozumiem, że nic więcej poza naszą lokalizacją nie mógłby wysyłać, no chyba, że jest zintegrowany z UEFi które mu to poda. Ale raczej spece w świecie IT prześwietlają takie płyty główne i długo by się to nie ukryło?

To jeszcze zapytam co z czytnikami ebooków i innymi systemami w smartfonach typu Sailfish, HarmonyOS działają na tych samych chipach, więc i biosy mają takie same? Zmienia się tylko właściciel w tym przypadku Chiński i Rosyjski.

Ostatnio edytowany przez janko (2020-02-24 00:23:45)

Telefon nawet bez karty SIM wysyła zapytanie do BTSa, które widzą też inne BTSy.
Dlatego sam fakt posiadania telefonu nawet bez karty SIM oznacza namiar triangulacyjny fona.
Co się tyczy, faktu, kto ten namiar może wykonać, to zależy, kto produkował soft do BTSa i kto ma do niego dostęp.

Z resztą sam telefon bez karty SIM raczej nadaje się do drapania po tyłku  i wzywania 112.
Poza tym jego praktyczne zastosowanie jest dosyć umiarkowane.

Intel chyba leczy się z vPro w prockach mobilnych:

ark.intel.com napisał(-a):

Intel® vPro™ — kryteria kwalifikowalności platformy ‡ Nie

Sznurek:
https://ark.intel.com/content/www/pl/pl/ark/product … 4-70-ghz.html

Widocznie różne korpo się przestraszyły tego mechanizmu, w necie temperatura komentarzy wzrosła,
a mukhabarat ma już jakieś lepsiejsze mechanizmy na innym poziomie systemu.

Swoją drogą, wspomniany procek w lapku by się sprawdził nieźle. :P

Ostatnio edytowany przez Jacekalex (2020-02-24 11:14:33)

Jak znam życie, to pewnie nawet 200MMX ma jakiś kawałek tego syfu, w końcu NSA nie powstało wczoraj.

Inna sprawa, ze mechanizm niby jest, ale jakoś na razie nie słychać, żeby jacyś hakerzy wjechali do tego systemu, co może być różnie rozumiane.

Gdyby też mechanizm się nadawał do zdalnego dostępu, to już na 99% byłyby exploity lub włamy przez taką furtkę.
Przecież  w warunkach laboratoryjnych już się udało wytargać root.key z chipa TPM czy odczytać zawartość RAM po wyłączeniu kompa przez cool-boot czyli mrożenie RAMu.

Ciekawe, czemu wszystkie aspekty kompa zostały wywalone na lewą stronę, a takiego słonia w wannie jak Intel ME nikt nie zauważył?
Jak pokazuje historia blue pill Asi Rutkowskiej, nie trzeba nawet specjalnego mechanizmu, żeby wjechać do kompa przez dziurawy procesor, i nie tylko Intel, ale AMD czy wszystkie chipy ARM też nie są święte.

Sam znam jeden sławny błąd w sterowniku Nvidia wykryty przez team Grsec.

Do tego jeszcze chwilkę temu miałem (albo nawet mam dalej) kosmiczną dziurę w sterze i915, już sam nie wiem, czy ją załatali w jaju 5.5 czy dopiero w 5.6.

Moim zdaniem podobne dziury i furtki dzielą się na te, o których już wiemy, te, o których się kiedyś dowiemy i te, o których się nigdy nie dowiemy. Ale nie ma bezpiecznego procesora. :P

Pozdro

Ostatnio edytowany przez Jacekalex (2020-02-24 18:31:21)

morfik napisał(-a):

Jacekalex napisał(-a):

Inna sprawa, ze mechanizm niby jest, ale jakoś na razie nie słychać, żeby jacyś hakerzy wjechali do tego systemu, co może być różnie rozumiane.

Pośrednio słychać, bo NSA (czy ogólnie służby w US) kupuje procki od intela z wyłączonym tym IME, więc coś jest na rzeczy. xD

Na rzeczy jest, że do własnych kompów wjeżdżać nie muszą, w RH mają prostsze metody wjazdu. xD

Pewnie z resztą Chińczycy tak rozpracowali ten mechanizm, że Intel szybko musi wymyślić  coś nowego,
i będzie wielka promocja na "poleasingowe" kompy korporacyjne  z US. xD

Ostatnio edytowany przez Jacekalex (2020-02-24 18:34:14)