Bezpieczeństwo systemu Linux

[morfik]

0

Co do IME/MEI:

- Ogólnie wykorzystałeś metodę znaną jako HECI (soft-disabling), istnieje druga metoda zwana HAP, która jest uważana za bezpieczniejszą.

To akurat zależy od sprzętu. Mój Thinkpad T430 umożliwia wyłączenie IME z poziomu bios ale trzeba pierw uzyskać dostęp do menu "zaawansowane". Ten sprzęt ma ze 13-14 lat i wtedy IME nie było aż tak zintegrowane z kompem jak dziś. Później trochę się to zmieniało. W przypadku tej maszyny można z kostki bios chyba większość kodu IME wymazać (jeśli nie całość) i chciałem to zrobić ale myślałem, że mój programator ma zbyt wysokie napięcie i dlatego skorzystałem z opcji hakowania biosu, a już testy wgrywania alternatywnego biosu bez IME na sucho były (po tym jak kostki bios z chin przyszły po poł roku).



Ale ostatecznie już sobie darowałem -- tak czy inaczej u mnie IME się nie potrafi zainicjować i o to mi w zasadzie chodziło.

- Oficjalnie nie jest dostępna dokumentacja IME i powszechnie uważa się, że jest to "czarna skrzynka" która ma dostęp do właściwie większości zasobów, czy są jakieś dowody na poparcie tej tezy, jakieś logi, bądź adres lub wskaźnik do przydzielonej pamięci na ten cel?

To nie tyle czarna skrzynka, co mechanizm pośredniczący w wymianie informacji. Dlatego próba jego wyłączenia, np. przez fizycznie skasowanie/zmianę kodu z kostek bios zwykle równa się z uwaleniem komputera (już nam się nie włączy). Ten mechanizm projektowali dla zdalnego supportu, by można było zarządzać kompem nawet jak nie ma systemu, czy w ogóle nie jest uruchomiony. Jak przepuszczasz wszystkie informacje przez jakiś układ, to ten kto ma dostęp do tego układu to będzie widział wszystkie te informacje -- coś jak wysyłanie kartek z wakacji przez pocztę.

-Skoro to autonomiczny podsystem, to czy jest jakiś skuteczny sposób na podejrzenie co jest przez rejestrowane ten mikrokontroler bez użycia fizycznych narzędzi i gdzie to wszystko idzie?

Jeszcze się okaże, że generuje ruch "na zewnątrz" poprzez kontroler ethernet na określone adresy sieciowe

W ustawieniach biosu masz tam parę rzeczy (u mnie w zaawansowanym menu jest, tym shakowanym ) na temat tego czy firmware twojego kompa ma mieć dostęp do neta i to chyba po części też zahaczało o IME, więc sobie tam zajrzyj i wyłącz.