Исходное сообщение
"Фонд свободного ПО сертифицировал четвёртый ноутбук" Отправлено Нимано, 12-Дек-15 22:28
> Что не так с  АТМ ? Хочешь включай, хочешь не включай. > Так и не понял в чем проблема? http://invisiblethingslab.com/press/itl-press-2009-03.pdf > Q: Can a user disable AMT in BIOS? > Yes, but our rootkit would still be active. We have determined that some AMT code is still being > executed, regardless of whether AMT is disabled in BIOS or not. In our proof of concept rootkit we > decided to subvert this very AMT code. Можно конечно сказать, что это было давно и поэтому "ниправда", но: http://legbacore.com/Research_files/HowManyMillionBIOSWouldY... (CanSec) 1) >  We found a lot of these vulnerabilities >  They  were so easy to find, we could write a ~300 line > IDAPython script that found so many I stopped counting > and (some) vendors stopped emailing me back 2) >  Exploit bypasses BIOS flash protection and reprograms the > portion of the flash associated with System Management Mode >  Runs independent of any operating system you put on the platform >  Has access to all of memory >  Can steal all of your secrets no maler what “secure operating system" you are using Нормальне, че. Даже не учитывая "любовь" самих производителей железок пихать "полезности" типа LoJack в BIOS. Зато все эти "фичи" фиг выковыряешь (вон, либребутчкики не осилили – хотя конечно, куда им до анонимов опеннета!) и остается только полностью доверять конкретному производителю. Эпиквинящитаю.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Что не так с АТМ ? Хочешь включай, хочешь не включай. >> Так и не понял в чем проблема? > http://invisiblethingslab.com/press/itl-press-2009-03.pdf >> Q: Can a user disable AMT in BIOS? >> Yes, but our rootkit would still be active. We have determined that some AMT code is still being >> executed, regardless of whether AMT is disabled in BIOS or not. In our proof of concept rootkit we >> decided to subvert this very AMT code. > Можно конечно сказать, что это было давно и поэтому "ниправда", но: > http://legbacore.com/Research_files/HowManyMillionBIOSWouldYouLikeToInfect_Full.pdf > (CanSec) > 1) >>  We found a lot of these vulnerabilities >>  They were so easy to find, we could write a ~300 line >> IDAPython script that found so many I stopped counting >> and (some) vendors stopped emailing me back > 2) >>  Exploit bypasses BIOS flash protection and reprograms the >> portion of the flash associated with System Management Mode >>  Runs independent of any operating system you put on the platform >>  Has access to all of memory >>  Can steal all of your secrets no maler what “secure operating system" you are using > Нормальне, че. > Даже не учитывая "любовь" самих производителей железок пихать "полезности" типа LoJack > в BIOS. > Зато все эти "фичи" фиг выковыряешь (вон, либребутчкики не осилили – хотя > конечно, куда им до анонимов опеннета!) > и остается только полностью доверять конкретному производителю. Эпиквинящитаю.
	Введите код, изображенный на картинке: