Falle di sicurezza nelle CPU Intel Core, Xeon, Atom e Celeron (milioni di PC). Il tool di verifica

[Redazione di Hardware Upg]

Link all'Articolo: http://www.hwupgrade.it/articoli/cpu...ica_index.html

Gravi falle di sicurezza nella gran parte dei processori Intel in circolazione. Ad essere interessati sono alcuni processi attivi in background come Intel Management Engine, Server Platform Services e Trusted Execution Engine. Ecco il tool per capire se anche il vostro PC è soggetto al problema. Rilasciato un tool di diagnostica

Click sul link per visualizzare l'articolo.

[Alessio.16390]

Processor Name: Intel(R) Core(TM) i5-7400 CPU @ 3.00GHz
OS Version: Microsoft Windows 10
Status: This system is vulnerable.

Vediamo se MSI patcha.

[M@Rk0]

Per Windows (non ho guardato lo zip per linux) si può saltare un passaggio (cioè guardare il log) e aprire Intel-SA-00086-GUI.exe nella cartella DiscoveryTool.GUI

[ulukaii]

Fatto su tutti i miei sistemi Intel:

DiscoveryTool\Intel-SA-00086-console.exe

This system may be vulnerable

Mentre se vado su DiscoveryTool.GUI\Intel-SA-00086-GUI.exe

This system is not vulnerable

PS: entrambe eseguite con privilegi quindi

[e-stefano]

Non una bella cosa...
Non cruciale un par di palle...

[jappino147]

i sistemi apple sono esenti?

[Alessandro Bordin]

Originariamente inviato da jappino147

i sistemi apple sono esenti?

Mi sto informando

[matrix83]

Originariamente inviato da jappino147

i sistemi apple sono esenti?

Se usano quelle CPU no, non dipende dall'OS, gli apple sono normali pc

[jappino147]

Originariamente inviato da matrix83

Se usano quelle CPU no, non dipende dall'OS, gli apple sono normali pc

visto che lo strumento per la diagnostica viene fornito per sistemi windows e linux ma non per osx mi era venuto il dubbio.........

[Marci]

il mio i7 2720qm risulterebbe "not vulnerable" perchè è un modello vecchio?

[Zetino74]

Quindi c'è solo da aspettare fix della MB?

[lucas72]

Anche i vecchi CORE 2 Duo hanno questo problema?
Grazie

[Marco71]

....campa cavallino e trotta, trotta che di erba ne abbiamo...prima che si adeguino.

Marco71.

Originariamente inviato da jappino147

visto che lo strumento per la diagnostica viene fornito per sistemi windows e linux ma non per osx mi era venuto il dubbio.........

Per OSX il problema è marginale in quanto ci penserà Apple con i relativi rilasci del firmware per le macchine interessate.
Probabilmente, i diretti interessati non verranno mai a conoscenza della cosa, si troveranno un aggiornamento di sistema che scaricheranno come hanno fatto nel corso degli anni con tutti gli altri e fine dei problemi.

[evil weasel]

Non so perchè, ma ho l'impressione che la stragrande maggioranza dei produttori non rilascerà mai versioni aggiornate dei propri firmware.

[Gibbus]

Dipende. Se stiamo parlando di macchine business, per me è certo che grossi produttori come Dell e Lenovo rilasceranno BIOS aggiornati.

[nitro89]

Originariamente inviato da Mini4wdking

Forza, fanboy Intel, continuatevi ad accanire sul segfault di alcuni Ryzen...

#intelnonsbagliamai

Amd ha probabilmente lo stesso problema con Trustzone.

AMD Platform Security Processor:
This is basically AMD's own version of the Intel Management Engine. It has all of the same basic security and freedom issues, although the implementation is wildly different.
The Platform Security Processor (PSP) is built in on all Family 16h + systems (basically anything post-2013), and controls the main x86 core startup. PSP firmware is cryptographically signed with a strong key similar to the Intel ME. If the PSP firmware is not present, or if the AMD signing key is not present, the x86 cores will not be released from reset, rendering the system inoperable.
The PSP is an ARM core with TrustZone technology, built onto the main CPU die. As such, it has the ability to hide its own program code, scratch RAM, and any data it may have taken and stored from the lesser-privileged x86 system RAM (kernel encryption keys, login data, browsing history, keystrokes, who knows!). To make matters worse, the PSP theoretically has access to the entire system memory space (AMD either will not or cannot deny this, and it would seem to be required to allow the DRM "features" to work as intended), which means that it has at minimum MMIO-based access to the network controllers and any other PCI/PCIe peripherals installed on the system.
In theory any malicious entity with access to the AMD signing key would be able to install persistent malware that could not be eradicated without an external flasher and a known good PSP image. Furthermore, multiple security vulnerabilities have been demonstrated in AMD firmware in the past, and there is every reason to assume one or more zero day vulnerabilities are lurking in the PSP firmware. Given the extreme privilege level (ring -2 or ring -3) of the PSP, said vulnerabilities would have the ability to remotely monitor and control any PSP enabled machine. completely outside of the user's knowledge.

Source: https://www.reddit.com/r/Amd/comment..._and_coreboot/

[Marco71]

Forza, fanboy Intel, continuatevi ad accanire sul segfault di alcuni Ryzen...

#intelnonsbagliamai

...dal "fanboysmo" ci sarebbe da ricordare che nessuna cpu da oggi a vari lustri addietro ne AMD, ne Intel e neppure ARM è esente da difetti, errata...gli scontri da Bar, da fan andrebbero esclusi...ed isolati.

Marco71.

[Alessio.16390]

Originariamente inviato da lucas72

Anche i vecchi CORE 2 Duo hanno questo problema?
Grazie

6th, 7th & 8th Generation Intel® Core™ Processor Family
Intel® Xeon® Processor E3-1200 v5 & v6 Product Family
Intel® Xeon® Processor Scalable Family
Intel® Xeon® Processor W Family
Intel® Atom® C3000 Processor Family
Apollo Lake Intel® Atom Processor E3900 series
Apollo Lake Intel® Pentium™
Celeron™ N and J series Processors

[Alessio.16390]

Originariamente inviato da Gibbus

Dipende. Se stiamo parlando di macchine business, per me è certo che grossi produttori come Dell e Lenovo rilasceranno BIOS aggiornati.

https://support.lenovo.com/us/en/pro...rity/len-17297

http://www.dell.com/support/article/...00086-?lang=en

http://www.dell.com/support/article/...00086-?lang=en

Dell e Lenovo sono già ready.