Уязвимость Intel ME позволяет выполнять неподписанный код

[tjomamokrenko]

Для моей организации наличие этой технологии в процессорах нового оборудования означало бы переход на AMD.

Ни при каких условиях, как инженер по ИБ, я бы не купил процессоры с Intel ME. :) /МНЕ ХВАТАЕТ/

[a553]

А с PSP?

[tjomamokrenko]

Что я могу сказать… We're f*ck*d up :)

[Temmokan]

«SNAFU», подумали в Intel, довольно потирая руки…

[dartraiden]

ME можно отключить (причем, согласно последним исслежованиям) более-менее штатно (пусть и не официально © поддерживаемым способом, но способ был заложен инженерами именно для отключения).

[navion]

Язык не поворачивается назвать штатным способом прошивку через программатор.

[a553]

PSP не лезет в сеть.

Libreboot считает иначе.

[a553]

… it has at minimum MMIO-based access to the network controllers ...

[KonstantinSpb]

Это просто праздник какой-то, даешь эксплоиты на Ring -3, столько потенциальных применений для малвари, весь комп в распоряжении, возможность слать OOB трафик, раньше это мог делать Интел, теперь любой желающий.