Si on prend un cas d'analyse tel que celui-ci : why!
Il y a un processeur Intel
Justement !
avec le chip graphique ou une implémentation libre de ces composants est faite dans Linux.
Oui, mais non : Linux ne tourne pas sur le processeur maître, c’est-à-dire l’Intel Management Engine.
Qu'est ce que je risque et qu'est ce que je ne peux pas faire avec que je pourrais faire avec la solution Power du projet Talos ?
Pour la dernière question, sûrement rien.
Par contre, l’IME permet l’accès à distance et fait tourner un logiciel propriétaire.
Normalement, il y a des moyens de sécuriser l’accès (sur les modèles où personne n’a trouvé de faille), il reste que cet espèce de rootkit matériel est totalement opaque et qu’Intel a pu se réserver les accès qu’il voulait.
Alors si tu ne veux pas sacrifier d’argent pour avoir un matériel qui n’agit pas dans ton dos (en tout cas pas à un tel niveau), tu peux peut-être sacrifier de la puissance : dans la même marque, ce modèle (moins cher) contient un processeur basse consommation qui d’après le descriptif d’Intel ne contiendrait pas le package vPro, dont fait partie l’Intel Management Engine (troisième paragraphe de l’article Wikipédia).
Espérons que c’est vrai (si quelqu’un a plus d’infos...) et que de tels processeurs continuent à être fabriqués.
« Le fascisme c’est la gangrène, à Washington comme en Russie. » — adapté de Renaud, Hexagone
[^] # Processeurs Intel, matériel fermé
Posté par Arthur Accroc . En réponse au journal Point d’étape sur le matériel et nos libertés. Évalué à 4.
Justement !
Oui, mais non : Linux ne tourne pas sur le processeur maître, c’est-à-dire l’Intel Management Engine.
Pour la dernière question, sûrement rien.
Par contre, l’IME permet l’accès à distance et fait tourner un logiciel propriétaire.
Normalement, il y a des moyens de sécuriser l’accès (sur les modèles où personne n’a trouvé de faille), il reste que cet espèce de rootkit matériel est totalement opaque et qu’Intel a pu se réserver les accès qu’il voulait.
Alors si tu ne veux pas sacrifier d’argent pour avoir un matériel qui n’agit pas dans ton dos (en tout cas pas à un tel niveau), tu peux peut-être sacrifier de la puissance : dans la même marque, ce modèle (moins cher) contient un processeur basse consommation qui d’après le descriptif d’Intel ne contiendrait pas le package vPro, dont fait partie l’Intel Management Engine (troisième paragraphe de l’article Wikipédia).
Espérons que c’est vrai (si quelqu’un a plus d’infos...) et que de tels processeurs continuent à être fabriqués.
« Le fascisme c’est la gangrène, à Washington comme en Russie. » — adapté de Renaud, Hexagone