Názory k článku
AMD umožňuje vypnout Platform Security Processor

Vida, AMD se pochlapilo. Vsak ona z toho taky nakonec muze byt konkurencni vyhoda, nebot "organizaci", ktere podobne veci ve svych pocitacich nechteji, a pritom nedosahnou na specialni nabidky pro NSA, nebude malo.

Papír/web snese lecos, dokud je to uzavřený SW někde pod úrovní operačního systému nedokáže, krom tvůrců nikdo potvrdit, že v případě zájmu to nejde okamžitě spustit pár desítkami bajtů po síti.

Ona to byla v tomhle ohledu výhoda vždycky, protože AMD PSP != Intel ME. Snad jsme technicky orientovaní jedinci a dokážeme racionálně posoudit rozdíly.

Intel ME je "Management Engine", tj. paralelně k normálnímu PC připojený počítač s HW připojením na LAN a přístupem kamkoliv, schopný čehokoliv a žijící si vlastní životem. Což je security fail už z principu, pokud lajna ven není fyzicky oddělená a dobře dokumentovaná.

AMD PSP je "Platform Security Processor" - v podstatě jenom kryptovací periferie. Umí šifrovat a dešifrovat, generuje a ukládá klíče a ty nejsou přístupný z hlavních CPU. Veškerá komunikace leze po PCI (Vendor=1022, Device=1537), podle dokumentace to ani nemá jinou lajnu ven. A v tom případě už je nepodstatný, že je uvnitř Cortex-A5 jako součást implementace.

SW PSP sice není otevřený, ale pod NDA se dá dostat k API. A dá se jednoduše dělat black box testing - třeba odhalit opakující se klíče jako u čipů od NXP...

Takže osobně, s AMD nemám ohledně bezpečnosti problém a Intelu bych vzkázal, že je poněkud outside.

placebo switch ?

Moc jsem to nesledoval, k čemu tam PSP / ME je, když jde vypnout a nic se nestane?

Oficiálně? Out-of-band správa a administrace HW. bezpečnost, šifrování.
Ve skutečnosti? Asi i šmírování.

Asi se neda nikde zjistit zda se to sledovani sitovky vztahuje jen na tu integrovanou, ze? V pripade ze ji nebudu pouzivat a do PCI si strcim od jineho vyrobce - muzu byt v klidu nebo ne? :-)

No, když si do toho namontuješ něco extra exotického (jako třeba redukci PCIe->ISA a do toho Genius GE2000), tak možná, ale ono těch moderních čipů zas tak moc není a protože Minix, tak se dá očekávat, že si s většinou z nich poradí. Zadruhé, na trhu jsou mraky desek se síťovkou Realtek. A protože to je tak od výrobce desky, tak očekávám, že na nich IME funguje taky.

Chlapci to je dobry exkrement. GE2000 je NE2000 compatible. Jak moc je podle vas NE2000 exoticke?. A ovladac PCIe-ISA bridge (cechokakademicky tez stromecku) bude muset byt hodne exoticky. Idealne neco homemade.

Dělám to tak už asi pět let, mám přes 20 let starou putovní PCI 100m síťovku, je už asi ve třetím počítači, a pokaždé při vypnutí integrované a zasunuťí putovní "vyrostl" band (ty integrované si totiž trvale rezervují část pásma pro ty svoje Out Of Band opičárny)

Proof needed. Out Of Band komunikaci tam jde delat, ale urcite ne takhle debilne vyhrazenim pasma.

Navic co si mam technicky predstavit pod pojmem "vyrostl band". Zmeril jsi na urovni ethernet paketu? Nejaka analyza treba delayu a vystupnich signalu z ethernetu? Jak vis ze neni problem v driveru, offloadech sitovky nebo v busu? Konkretne u tech 20 let starych sitovek nebyl ani offload crc.

No ale pravda. Treba u realteku se tem sitovkam rikalo "generator IRQ":)))

Tohle tvrdí John Bridgman z AMD.

Pokud vím, nejde srovnávat velikost molochu x64 a třeba nějakého ARMu, ten ARM půjde na čipu sotva vidět.

Tak jestli to není fake a jestli PSP bude vypnutý pořádně (pochybuji, že ho lze stejně jako u intelu vypnout komplet bez vlivu na chod procesoru) tak palec nahoru.
Intel na to bude muset rychle reagovat.

Ono by bohatě stačilo, aby to nebylo za žádných okolností přístupné po síti (nijak a nikdy) a z běžícího softwaru (ne nutně OS) - resp. pro lokální software by mělo být možné pouze číst informace managementem poskytované, updatovat, překonfigurovat resp. jakkoli zapisovat pouze po přehození jumperu na desce. Tj. nikdy bez fyzického zásahu obsluhy.

Vis, takovy ty veci jako ilo, drac, ... maji ... vlastni port. Kterej se ani neda pouzivat jako dalsi port pro primarni system. A tudiz se takovej port pripoji do oddeleny site, a odpovidajicne se ta sit zabezpeci => da se zajistit ze k tomu je vzdalenej pristup, ale zaroven je ten pristup zabezpecenej.

Pokud to prasknes na sitovku, kterou zaroven pouziva system, tak se to nijak zabezpecit neda. Nikdy nemuzes vedet, jestli to na nejakou sekvenci nezacne neco delat, a to ani v pripade, ze v tom neni zadnej backdoor, protoze v tom muze bejt bug,

Tak znovu. PSP není management, ale šifrovací engine. Nic osobního, ale někteří tady jsou fakt jako absolventi humanitního oboru...

Absolventi humanitních oborů narozdíl od absolventů těch technických jsou schopni rozumnět psanému textu...

Ale PSP je přece security koprocesor přístupný jenom po PCI (periferka na čipu). A tam to jde, na rozdíl od ME, uhlídat.

No neke! A zprávička je o čem?!

1.smířit se s tím, že majoritní platformy ať už HW nebo SW budou šmírované
2.smířit se s tím, že totalita je zpátky

Smířit? Ne, to ne... nanejvýš s tím počítat, ale smířit ne.

smir se s tim, ze mas v hlave nasrano

Kdyby se to plne otevrelo tak tam vidim spoustu vyuziti.
Napr.
Vzdalenou spravu PC (vcetne vzdalenoho zapnuti a vzdalene obrazovky hned od startu PC) tak jak to maji drahe servrove desky.
Moznost jednoducheho behu realtime operaci.
Lepsi sprava napajeni, napr. moznost sledovani nejakych cidel (klidne i wi-fi, sitovych..), probuzeni PC pri zmene teploty, tlaku, zaplaveni,
....
..
Zkratka sama pozitiva jen to nesmi byt uzavrene.

Vzdialenu spravu PC to zvlada a je dostupna v Q chipsetoch. Je to super vec, len skoda tej kontroverznosti a nejasnosti okolo toho.

Otevřený bohužel nutně neznamená 100% bezchybný, ale pořád lepší, než když se dá jenom spekulovat, co všechno to vlastně dělá v zapnutym stavu a jestli je to ve "vypnutym" stavu skutečně vypnutý a vzdáleně nezapnutelný.

Dobrý nápad! K čemu se to používá teď? šmarjá

...old school
lide budou muset zacit sifrovat pomoci slovnich kodu, tabulek, mrizek ... apod.
jako za stara...

xqhx70ttaBNiN?m6D6XpJs­fA@dTMHZ8Gg7?Dlxg8<rN!65­C0h7icH1jg%a<PmmD>­7OZOhi0qJ3M4tNz5­pQY7xT-pMR#_JU9qq!V

Můžu začít šifrovat podle prográmku který jsem si napsal během hodiny, můžu použít většinu šifer které lidi stvořili, můžu tím šifrovat texty nebo stream a tím pádem taky třeba hlas nebo obraz. Nechrápat na základech programování.

#-?4?37$54!124$2-€%%>!{66§5-$%@04[[7§}51?­%{41&1>@226[4@#8{7@<0593­<88<>-:%-8:&§15}1[@07:­0€93{9781%#2

A vis jak neslozity bude to prolomit pri vetsich datech?

Proc myslis, ze se rusove vratili k mechanickym psacim strojum.

No jo, ale co kdyby někdo odposlouchával údery kladívek do barvící pásky...

Ono se to dá i s mnohem tišší plastikovou klávesnicí https://www.schneier.com/blog/archives/2005/09/snooping_on_tex.html

Pravda, nepůjde to tak snadno po síti (dokud si k tomu psacímu stroji někdo nepřinese telefon) :-)

S tím nemám problém. Jenže všechno kromě Vernama a OTP je prolomitelné. Chce to vždy jen dostatek informací a času.

Vernam a OTP je to iste.

Ne, není. A na Wikipedii je to blbě.
Vernam je binární XOR - strojová šifra.
OTP neboli Mauborgne je Vigenére - ruční šifra.
Společný mají pouze princip neopakování hesla, jinak jde u dvě úplně odlišné věci.

Pane bože...
Vzpomněl jsem si na přednášku na letošním InstallFestu ohledně OTP. Podle ohlasů to byl dost... zážitek. Viz https://installfest.cz/if17/program a "Nebojte se OTP", nebo také https://purehtml.cz/midnight-publisher/vernamova-sifra.html
https://twitter.com/JakubPlesnik/status/838385108528791555

BTW když tak nad tím přemýšlím...
"Naše implementace je realizována bashovým skriptem, který se nekompiluje, proto, aby byl kód i za cenu snížení výkonu maximálně transparentní a snadno auditovatelný, proto, aby měl uživatel maximum jistoty, že šifra neobsahuje backdoor nebo logickou chybu, která by jí znehodnocovala."
Stejně ale tím pádem důvěřují interpreteru (http://wiki.c2.com/?TheKenThompsonHack) a vykonávajícímu hardware.

"(kde pro každý binární znak platí 50% pravděpodobnost uhodnutí, zatímco zde je pravděpodobnost 1:256)"
Jako že dokážou udělat 256 různých hodnot jednoho bitu? :-D

S tím hardware je problém, ale pokud se použije jeden list papíru s tvrdou podložkou, například plechovou, a obyčejná tužka, tak už by se mu dalo trochu důvěřovat.