Произошла утечка одного из UEFI-ключей компании AMI?

[BuriK666]

Нашел на торрентах www.torrentdownloads.me/torrent/1655353315/CODE

[snizovtsev]

Папка CODE сейчас уже на каждом втором трекере. А вот удалось ли кому выкачать «изображения печатных плат в высоком разрешении, приватные спецификации»?

[HunterSpy]

Очень жаль, с большим удовольствием по изучал бы печатные платы.

[tronix286]

А толку? Сорцов биоса там нет, есть только конфа под определенные южки на каком-то неведомом псевдо-скрипте. Полная лажа, полезной инфы — 0 с палочкой. Тех же исходников флешера нет. Так, набор макросов…

[ahtox74]

Sany Bridge — 016s\016s\Board\Flash разве это не то?

[Gorthauer87]

Вот и весь secure boot, от вирусов не спасает, а дистрибутивам линукса будет палки в колеса вставлять. В общем решение было кривым by design, и я надеюсь такие утечки в этом быстро убедят вендоров.

[ComodoHacker]

By design обоснуете? Или вы просто хотели лишний раз на MS гавкнуть?

Не понимаю столько плюсов.

[TiGR]

Но разве оно не является by design по сути security through obscurity? Просто интересно.

[navion]

Не является, так как сертификаты для подписи загрузчика не раздают всем подряд, а документация по технологии есть в открытом доступе.

[mdk]

sarcasm on
Ну конечно их раздают исключительно компаниям, обеспечивающим уровень безопасности не хуже чем на биржах, да еще за утечки штрафуют на миллиарды.
sarcasm off

[Aux]

Если утекшие сертификаты обскурити, то тогда и ссх с ссл тоже самое. Но нет.

[navion]

Не понимаю столько плюсов.

Линус сказал что это плохо, значит так и есть.

[snizovtsev]

Уже выяснили, что
1) Там были не production ключи, а тестовые, и производители железа должны их менять, прежде чем прошивать.
2) Это ключи не для подписи загрузчика, а для подписи самой прошивки.

Так что самое интересное — это собственно исходники UEFI и BIOS. Надеюсь, там найдут много любопытного об устройстве современного x86, может это даже пойдет на пользу CoreBoot.

[RussianNeuroMancer]

> Там были не production ключи, а тестовые, и производители железа должны их менять, прежде чем прошивать.
To be filled by O.E.M. производители тоже должны менять, однако же…

[navion]

OEM означает сборщика системы — вы сами можете заполнить это поле (с помощью Intel Integrator Toolkit в случае платы от Intel). Причем нормальные производители себе такого не позволяют, там серийный номер в BIOS соответсвует информации на корпусе.

[RussianNeuroMancer]

> нормальные производители себе такого не позволяют
Именно. Перечитайте предыдущее сообщение обратив внимание на цитату.

[navion]

Асусы с Гигабайтами врядли попадут в корпоративные компьютеры, да и Secure Boot там скорее всего изначально отключен, если вообще присутствует.
А «To be filled by O.E.M.» должен заполнять сборщик системы, так что ничего криминального в этом нет.

Про сборку компьютеров на заказ отдельный вопрос, там зачастую даже нет минимального контроля качества и автоматизации установки ОС, чего уж говорить о таких продвинутых вещах.

[RussianNeuroMancer]

Видимо зря я тогда поставил многоточие, не разжевав мысль, в результате вы сейчас рассуждаете о чём-то своём.

В общем, в скором времени мы узнаем, оставляли вендоры тестовые ключи в производимом железе, или нет.

[Gangsta]

Смените заголовок на «Произошла утечка одного из тестовых UEFI-ключей компании AMI», а то желтизной попахивает.

[ahtox74]

Я не буду ничего изменять. Вы видете желтизну там где её нет. Ключ утек? Утек. То что AMI заявила что он тестовый, еще не говорит о том что он не использовался для подписи. Единственный способ проверить это отыскать ту самую прошивку на сайте Jetway и проверить её подпись.

[navion]

Это тестовый ключ из SDK, нормальный закрытый ключ наверняка хранится как положено. И не «e-token», а «смарт-карта».

[Gero]

А этому можно утекать?

[navion]

В этом нет катастрофы, так как большинство производителей не идиоты и меняют ключ на свой.

[mrded]

Прошу прощения за оффтопик, а что это за интересный такой редактор у вас на скриншоте?
Спасибо.

[ranzhe]

TextMate же, не?

[Proxmiff]

Причем второй :)

[StrangeAttractor]

Отлично! Мочи фашистов! Secure boot — зло (есть, конечно, доводы и в его пользу, но по сравнению с тем, какое оно зло, на практике они, IMHO, ничтожны, плюсы смогут оценить только некоторые корпоративные пользователи).