Falle di sicurezza nelle CPU Intel Core, Xeon, Atom e Celeron (milioni di PC). Il tool di verifica

[Zetino74]

Originariamente inviato da fantonimanuel

Qua

mmh mai provato station driver, non si trovano dal sito Intel?

[fantonimanuel]

Originariamente inviato da Zetino74

mmh mai provato station driver, non si trovano dal sito Intel?

tranquillo, sono driver certificati intel

[Marco71]

...Godot nella forma di Asus...per il mio piccolo Asus FX753VD...

Marco71.

[cdimauro]

Oggi il supporto Gigabyte mi ha risposto, affermando che la prossima settimana è previsto il rilascio di un nuovo firmware per le seguenti piattaforme: Z/B100, Z/B 200, Z300.

[[mco]]

Aggiornato il pacchetto firmware rilasciato da asrock e mi dice che non è più vulnerabile. I drivers per windows sinceramente lascio quelli rilasciati da asrock (anche se vecchi), quelli messi su station-drivers c'è scritto che non sono ufficiali, non mi fido.
Ora ho capito anche che nei firmware dei bios è compreso anche l' aggiornamento al ME, indi per cui se si ripristina un vecchio bios si torna al bug e andrebbe reinstallato il pacchetto IME aggiornato. Grazie a fantonimanuel.

[fantonimanuel]

Aggiornati i BIOS anche di quasi tutti i nuc intel

[Space99]

Su station-driver ci sono software/drivers WHQL, perciò certificati , non vedo problemi di sicurezza ,anzi per il problema di specie è proprio consigliato l'aggiornamento anche del software. Così come anche nel link che ho postato poco sopra.

Casomai controlli che la versione software/drivers sia quella corretta per Firmwares ME: 5Mo o 1,5Mo. 1,5Mo è versione consumer !

Lo stesso vale per i firmwares: le versioni rilasciate dalle varie case produtrici di schede madri sono in pratica sempre le stesse 3 o 4 o + che intel rilascia per gli OEM.Il programma per flashare sempre da intel è rilasciato e comunque esegue sempre un controllo del file bin prima del flash.

I vari produttori di schede madri hanno solo infiocchettato la cosa.

Oltre al firmware e software ricordo che c'è anche il driver per completare la faccenda.

es: dal mio MEInfo Version: 11.8.50.3425 su asrock z170 pro4s , i3 6100, driver e software Consumer/1.5MB

Intel(R) ME code versions:

BIOS Version L7.31
MEBx Version 10.0.0.0001
GbE Version 0.8
Vendor ID 8086
PCH Version 31
FW Version 11.8.50.3425 H
Security Version (SVN) 3
LMS Version 11.7.0.1052
MEI Driver Version 11.7.0.1045
Wireless Hardware Version Not Available
Wireless Driver Version Not Available

[Marco71]

...se la piglia comoda assai...gennaio 2018...con il che eventuali furbetti potrebbero fare ciò che volessero eventualmente...fare....olé.

Marco71.

[El Alquimista]

Oggi il supporto Gigabyte mi ha risposto, affermando che la prossima settimana è previsto il rilascio di un nuovo firmware per le seguenti piattaforme: B100

aspettiamo

[cdimauro]

Gigabyte GA-H170M-D3H Support / Download:

BIOS
Version Size Date Download Description
F23c
5.57 MB
2017/12/06
Asia China America Europe Europe(Russia)
Update Intel ME for security vulnerabilities

[Marco71]

...e` al solito attendista al limite dell`ultima ruotina del carro...ha aggiornato solo per i notebook e desktop "pro"...gli altri si attaccano al carro...sperando che i "male intenzionati eventuali" attendano fino a gennaio ormaio prossimo.

Marco71.

[cdimauro]

Purtroppo anche AsRock non mi pare sia incline ad aggiornamenti. Ho l'altro PC con Skylake per il resto della famiglia che ha una scheda madre AsRock, per l'appunto (ricordavo che fosse la stessa Gigabyte del mio PC principale, ma mi sbagliavo), e purtroppo i firmware sono fermi a un bel po' di tempo fa.

Ieri sera, accortomi della situazione, ho effettuato la stessa richiesta anche ad AsRock. Vediamo se saranno anche loro solerti nella risposta e nell'azione; nel caso, vi farò sapere.

[Ryddyck]

Veramente Asrock la soluzione l'ha già emessa https://www.asrock.com/microsite/2017IntelFirmware/

Vi consiglio di aggiornare prima all'ultimo bios disponibile e poi di patchare, se vi desse problemi del tipo che non si spegne il pc un bel cmos o reflash del bios.
Provato e funzionante

[Mr Burns]

Ah me nn si spegneva piu' infatti

[cdimauro]

Originariamente inviato da Ryddyck

Veramente Asrock la soluzione l'ha già emessa https://www.asrock.com/microsite/2017IntelFirmware/

Vi consiglio di aggiornare prima all'ultimo bios disponibile e poi di patchare, se vi desse problemi del tipo che non si spegne il pc un bel cmos o reflash del bios.
Provato e funzionante

Interessante. Avevo soltanto controllato nella pagina per la mia scheda madre, dove non c'è ancora un firmware aggiornato col fix all'IME.

Appena avrò accesso al PC proverò a flashare con l'ultimo BIOS, e poi ad aggiornare l'IME con quella procedura. Grazie.

EDIT: tutto a posto con entrambe le procedure.

[Marco71]

...di, si fa per dire, "azione" di Asus...notare bene come si siano privilegiate le cosiddette versioni "pro" a discapito degli utenti anche power ma tanto che ce voi fa...oggi si va per soldi...e basta...di notebook ed altro "standard" inclusi gli "idioti" che hanno speso migliaia di Euro per i modelli gaming...

https://www.asus.com/News/q5R9EixxfAqo1anZ?_ga=2.146256564.1296992052.1513077969-1985347902.1509750958#b

Marco71.

[cdimauro]

Non amo il supporto clienti Asus, ed è il motivo per cui da anni cerco di evitare di comprare roba loro.

[Marco71]

...Dr. Di Mauro...santissime...
Troppo marketing...e poi notebook spacciati come "per gaming" tanti della serie GL venduti con evidenti interni compromessi...sparate sul quantitativo di memoria installato di serie e poi ti accorgi che nemmeno il dual channel hanno abilitato ovvero una singola sodimm hanno installato.

Marco71.

[Marco71]

il mio i7 2720qm risulterebbe "not vulnerable" perchè è un modello vecchio?

...
Esattamente...essendo un Sandy Bridge ovvero microarchitettura core di seconda generazione...e con Intel Management Engine Interface "molto distante" dalle versioni in oggetto che equipaggiano per lo più sistemi Skylake e Kabylake...

Marco71.

[Ryddyck]

Per chi fosse interessato
https://www.blackhat.com/eu-17/brief...nt-engine-8668
https://www.blackhat.com/docs/eu-17/...ent-Engine.pdf