Forum

Bonjour,

Que pensez-vous de Intel Management Engine ?

https://forum.hardware.fr/hfr/Hardware/carte-mere/driver-management-engine-sujet_883255_1.htm

Faut-il vraiment se faire du soucis pour la sécurité vu que de toute façon il semble que quoi que l'on y fasse on n'y peut en réalité pas grand chose ?

Celui qui doit "passer à la casserole" y passera de toute façon, non ?

Car si ce n'est pas cela ce sera autre chose car il y a sûrement autre chose dont nous ne sommes pas au courant, non ?

Édité par nmrk.n Le 06/03/2021 à 05h23

Ouaou, on peut lire des commentaires dignes de film comme mission impossible.

Un pc éteint serait contrôlable a distance ? Est-ce que le pc est en mode serveur (écoute des commandes distantes) ? Ah zut, ça va bloquer à la box, il n'y a pas eu de redirection de port ni eu d'ouverture des ports si le routeur a un pare-feu. Là ça ne marche plus. De plus, comment, parmis des milliards d'ordinateurs commercialisés, ils peuvent "sélectionner" l'ordinateur à prendre en contrôle ? Ils connaissent déjà l'adresse ip ainsi que le port sur lequel il écoute les connexions entrant ? Ils sont trop forts !
Peut-être que le pc est en mode client, du coup plus de problème de redirection de port. Sauf que, sur tout ce qu'on sait sur les PC (par exemple SPECTRE et MELTDOWN), on n'a pas été foutu de trouvé une seule requête du pc éteint vers un serveur distant, pas un nom de domaine, pas une adresse ip, … pas une connexion analysée ? Admettons qu'il y a des requêtes vers une page web, du genre http://ip.de.nsa/(bien sûr une ip fixe, car le dns aura des traces)/uuid-de-l'ordinateur et comme retour il y a les commandes a exécuter, et le méchant serveur a donc l'ip et le port pour communiquer. Ça serait possible, mais des millions d'ordinateurs faisant ce genre de requêtes, et personne n'a vu l'ip à laquelle la machine se connecte ? Et balèse la machine qui recevrait des millions le requêtes, les gère sans être perçu comme une attaque DDoS. Ou alors, le pc n'est joignable que très rarement. Un point où ça devient inutilisable.

Ce que j'aime avec les théories complatistes en informatique, c'est que ça ne tiens pas debout, ça se démonte tellement facilement…
Ce que j'aime moins, c'est de voir que certains sites ce font du beurre dessus…

Où alors, il y a un protocole internet non-ip non documenté et implémenté par tous les fabricants de routeurs et de cartes réseaux :O hahahaha

Bonjour,

"Un pc éteint serait contrôlable a distance ? "

Suffit juste de désactiver l'option "wake on lan" dans le bios de ta carte mère !!!

C'est comme ça qu'est configuré le mien D'ailleurs on néglige souvent un bios bien paramétré.

Bonjour,
Le sujet en lien date de 01/02/2011 Même si (?) .. je pense que tout ça est corrigé.
Enfin je pense = espère ! puisque chez intel : Page Not Found
Inutile de s’inquiéter.

Heureusement qu'il y a des personnes éduquées pour remettre le cerveau droit.
Écrire la ligne de commande qui résout tous les problèmes du monde présent et à venir et de tous les mondes qui nous restent à découvrir.

J'aime ce trait d'humour.

Paranoïa à part, l'Intel Management est une fumisterie sans nom. Un erreur que l'industrie des CPU ne devrait plus reproduire. Pour info, c'est un Minix modifié qui tourne dessus.

En revanche, j'ai beau sniffer les communications sur le réseau entre un PC équipé de ce Intel ME et l'Internet, je ne vois rien. Et normalement la box est configurée par défaut pour tout "drop" ce qui veut entrer... bon à par l'UPNP pour les consoles...

Après il y a des fabricants de PC comme System76 qui vendent du matériel avec l'IME désactivé et des BIOS basé sur Coreboot ! C'est par là que je regarderai à l'avenir.

https://www.intel.com/content/www/us/en/search.html?ws=text#q=Intel%20Management%20Engine&t=All

Il y en a qui prennent quand même, à ce jour, $ 30.00 pour le désactiver :

https://thinkpenguin.com/gnu-linux/penguin-pro-11-gnu-linux-desktop



https://en.wikipedia.org/wiki/Intel_Management_Engine

Je suis parano, et je pense que les puces peuvent embarquer des portes d'entrées pour les services de renseignement.
Dans le film SNOWDEN, ill était montré ces services qui prenaient le contrôle de n'importe quel PC.
C'est un film mais jamais vu de commentaires la dessus.

Pourquoi les américains (militaires, officiels). refusaient il de leur coté d'utiliser des téléphones chinois ? Seul le logiciel est suspect ?

Édité par Ami age Le 07/03/2021 à 08h25