• [^] # Re: fuites?

    Posté par . En réponse au journal Le logiciel libre au-delà de x86. Évalué à 5.

    Tentatives d'accès je ne sais pas, par contre des développeurs Coreboot ont observé du trafic DHCP provenant du ME. Apparemment la façon dont le ME utilise le réseau est assez complexe, il peut générer sa propre adresse MAC ou utiliser l'adresse MAC principale de la machine et mélanger son trafic dans celui de l'OS hôte, intercepter le trafic à destination de l'hôte et répondre à certaines requêtes sur certains ports, avec des mécanismes similaires au port knocking.

    Après j'ai du mal à imaginer comment on pourrait utiliser le ME pour de la surveillance de masse, si j'étais la NSA je l'utiliserais plutôt pour de la surveillance ciblée, mais qui sait.

    *splash!*