Falle di sicurezza nelle CPU Intel Core, Xeon, Atom e Celeron (milioni di PC). Il tool di verifica

[Mr Burns]

Originariamente inviato da Frate

non so se puoi aiutarmi

io ho la asus hero maximum VIII, ieri sono andato sulla sezione driver della mobo e c'era questo file nella sezione BIOS
Versione -
2017/11/223.71 MBytes
MEUpdateTool

però prima di lanciarlo ho installato anche questo, trovato sempre nella stessa pagina, credo sia il chipset anche se ora lo chiamano in maniera diversa

Chipset
Versione 11.7.0.1040
2017/11/0186.56 MBytes
Management Engine Interface
Improve system stability

ho fatto l'installazione standard, lasciando quello che proponeva, ed è andata a buon fine

però quando vado ad eseguire l'MEUpdatetool di cui sopra ho un errore e l'installazione non parte
purtroppo sono in ufficio e non ricordo bene il messaggio (qualcosa di I/O), volevo chiederti però se andava bene la procedura

il bios vero è proprio è aggiornato, ma è di marzo 2017
grazie

Stesso problema con H170 PRO...il tool non riesce ad aggiornare il fw. Certo due parole sotto il download le poteva pure spendere ASUS...

[gd350turbo]

i 3770k e 4970k ?

[Space99]

Ciao , se può essere utile, io ho risolto felicemente il problema come spiegato bene qui:

https://www.win-raid.com/t596f39-Int...tem-Tools.html

https://forums.tweaktown.com/gigabyt...-firmware.html

Asrock (la mia scheda m.) non ha ancora preparato aggiornamenti bios per il problema , ma penso che a breve lo farà , come altre case stanno già facendo. Comunque per chi non avrà aggiornamenti bios per il problema e volesse nel frattempo risolvere, così come spiegato nel link sopra, si riesce ad ottenere un buon risultato.

Sottolineo, visto che si interviene su fw ,che la procedura non è esente da rischi, come specificato anche nella guida.
Sul mio sistema asrock z170 pro4s e i3 6100 funziona tutto bene e intel detection tool passa da vulnerabile con fw stock 11.6 a

Based on the analysis performed by this tool: This system is not vulnerable. It has already been patched. fw 11.8.50.3425 .

ho eseguito il tutto tranquillamente da windos 10 64bit, in 5 min senza difficoltà :

1-download del pacchetto software Intel (CS)ME System Tools dove trovi tutti i software che servono, in particolare il Meinfo per vedere il modello di fw me installato sul sistema e il fwupdate per aggiornare il fw.

2- apri cmd come amministratore

3- cd alla directory dove sono i Tools ,esegui Meinfo64 controlli la versione e soprattutto il pch della tua scheda madre. Nel caso La mia è versione H.

4- download del fw me. Per il mio sistema ho scaricato versione consumer For 100/200/300-series SKL/KBL/CFL-S and SKL/KBL/CFL-H systems which come with CSME firmware v11.8 .
file bin: 11.8.50.3425_CON_H_D0_PRD_RGN.bin

5 cmd come amministratore ed esegui il fwupdate per aggiornare il fw .Per il mio sistema il comando è :
FWUpdLcl64 -f 11.8.50.3425_CON_H_D0_PRD_RGN.bin
parte la procedura di aggiornamento ,circa 30 s , finisce con il risultato positivo.(..si spera )

6 Spegni il pc

7 Riavvio e verifica con intel tool ( risultato patched )

8 Già che c'ero ho aggiornato il software/drivers me all'ultima versione
ME Drivers & Software v11.7.0.1052 consumer

happy ...


ciao

[cdimauro]

Originariamente inviato da rockroll

La perte in grassetto te la potevi evitare.

Ma anche no, perché ti conosco bene ormai. Infatti nella parte finale di quest'altro commento lo confermi.

Non sono l'unico a pensar male,

Non è la quantità che fa la verità.

E ti faccio notare che dovrebbero contare soltanto i FATTI.

ma non ho dimostrato nessun odio mascherato da complottismo spicciolo. Del resto il suddetto complottismo sarebbe estensibile anche nei confronti di AMD, ARM e quant'altri.

Sarebbe una delle rare volte che non ce l'avessi solo con Intel, ma... vedi sotto.

Piuttosto tu non potresti evitare di attaccare la persona? Io non ti ho attaccato, ho solo fatto considerazioni abbastanza ovvie (e sono propenso a pensar male, lo ammetto, in particolare a carico di chi in passato è stato pizzicato).

E qui confermi i tuoi soliti preconcetti.

[antonyb]

Io ho scaricato la patch asus e l'ho messa da win 10, sembra tutto ok..

[Vash_85]

Qualche mese parlando con uno dell'IT della mia azienda che si occupa di commissionare il parco macchine, chiedevo perché come laptop aziendali non utilizzassimo nessuna macchina con su Intel (come laptop aziendali abbiamo una serie "customizzata" di laptop hp con apu amd), e lui mi rispose che era legato a problemi di sicurezza ma non si dilungò di più sviando....
Leggendo questo articolo mi è tornato alla mente quell'episodio.
Che internamente Intel non garantisse determintati "paramentri" richiesti dall'IT?
Vallo a sapere.

[pabloski]

Originariamente inviato da Vash_85

Che internamente Intel non garantisse determintati "paramentri" richiesti dall'IT?
Vallo a sapere.

Sicuramente il ME non dà molte garanzie a chi lavora in contesti critici, altrimenti non si spiegherebbe perchè si è scomodata niente po po di meno che la NSA per richiedere un kill switch su tutte le macchine certificate HAP.

[cdimauro]

E allora come mai colossi come Google, Amazon, Facebook, Microsoft, HP, Dell, ecc. comprano CPU Intel?

[Vash_85]

Originariamente inviato da pabloski

Sicuramente il ME non dà molte garanzie a chi lavora in contesti critici, altrimenti non si spiegherebbe perchè si è scomodata niente po po di meno che la NSA per richiedere un kill switch su tutte le macchine certificate HAP.

è possibile, visto che alcuni dei prodotti trattati sono impiegati anche in ambito militare e vengono ceduti a diversi enti governativi.

[Venturer]

Ma per quanto riguarda i MAC?

Mi sarei aspettato che mamma Apple intervenisse in tempi brevissimi.

O che forse (io ho appena installato MacOS 10.13.2 beta 4) con l'ultima beta di MacOS ha giá fixato il problema?

[pabloski]

Originariamente inviato da cdimauro

E allora come mai colossi come Google, Amazon, Facebook, Microsoft, HP, Dell, ecc. comprano CPU Intel?

Lo sai meglio di me. Il fattore principale è il codice legacy. AMD? Forse con Ryzen la musica cambierà, ma fino ad oggi le prestazioni dei chip AMD non potevano competere.

Comunque proprio riguardo Google, è in prima fila per trovare un modo per spezzare le gambe a ME.

[cdimauro]

Originariamente inviato da pabloski

Lo sai meglio di me. Il fattore principale è il codice legacy. AMD? Forse con Ryzen la musica cambierà, ma fino ad oggi le prestazioni dei chip AMD non potevano competere.

Comunque proprio riguardo Google, è in prima fila per trovare un modo per spezzare le gambe a ME.

E proprio Google fa già girare i suoi server anche su piattaforme diverse da x86 (POWER, se non erro), avendo pure dichiarato che l'architettura non è vincolante.

Dunque di che legacy parliamo?

[[mco]]

visto che Asrock ha rilasciato un aggiornamento ( https://www.asrock.com/microsite/2017IntelFirmware/ ) , qualcuno è in grado di dirmi che tipo di file dovrei scegliere, avendo io una z170 extreme4+ su un 6700k ?
Non riesco proprio a capire, ci sono solo chipset h170, il mio dov'è ?

[fantonimanuel]

Originariamente inviato da [mco]

visto che Asrock ha rilasciato un aggiornamento ( https://www.asrock.com/microsite/2017IntelFirmware/ ) , qualcuno è in grado di dirmi che tipo di file dovrei scegliere, avendo io una z170 extreme4+ su un 6700k ?
Non riesco proprio a capire, ci sono solo chipset h170, il mio dov'è ?

devi scaricare M1 (If your model Intel 100/200/300 series but not in the following list, please download ME1 package)

[Zetino74]

H170M Pro 4 quindi ME2 giusto?

[fantonimanuel]

Originariamente inviato da Zetino74

H170M Pro 4 quindi ME2 giusto?

Yessss....uguale alla mia...fatto ieri in 5 minuti, prima ancora che pubblicassero questa pagina

[[mco]]

ok grazie molto gentile. Visto che ho anche un vecchio bios, passerei prima ad aggiornare quello e poi installare il nuovo pacchetto. Il dubbio però mi rimane, ogni volta che si aggiorna il bios, bisogna reinstallare questo pacchetto ? Oppure è definitivo "una tantum" ?

[fantonimanuel]

Originariamente inviato da [mco]

ok grazie molto gentile. Visto che ho anche un vecchio bios, passerei prima ad aggiornare quello e poi installare il nuovo pacchetto. Il dubbio però mi rimane, ogni volta che si aggiorna il bios, bisogna reinstallare questo pacchetto ? Oppure è definitivo "una tantum" ?

Assolutamente no...aggiorna all'ultima release disponibile il firmware (se vuoi)

Se dovessero aggiornare il firmware della tua mb, tranquillo, aggiorneranno anche il me...

Per tutti...Oltre ad aggiornare il ME, aggiornate da Win anche i driver dello stesso...

[Zetino74]

Originariamente inviato da fantonimanuel

Per tutti...Oltre ad aggiornare il ME, aggiornate da Win anche i driver dello stesso...

Via Windows Update? o da driver Asrock?

Comunque per aggiornare ho dovuto accedere dall'account amministratore (con esegui come amministratore da utente normale non funzionava)

Adesso usando il tool Intel per verifica mi dice non più vulnerabile (patchato)

[fantonimanuel]

Originariamente inviato da Zetino74

Via Windows Update? o da driver Asrock?

Comunque per aggiornare ho dovuto accedere dall'account amministratore (con esegui come amministratore da utente normale non funzionava)

Adesso usando il tool Intel per verifica mi dice non più vulnerabile (patchato)

Qua