Che cosa succederebbe se ti dicessi che c'è una speciale chip nel tuo computer che ha il controllo assoluto
su tutto il sistema, è accessibile in remoto, ha un codice proprietario segreto che non si può
leggere, e non c'è modo per disattivarlo?
Beh, è ​​vero... ed è spaventoso.
Lasciate che vi presenti due cose di cui probabilmente non hai mai sentito parlare: Intel Management
Engine, o IME Intel e AMD Security Platform Processor.
Come ho appena detto, questi chip sono essenzialmente backdoor presenti in quasi tutti i computer realizzati in passato,
10 anni o giù di lì.
Intel e AMD giurano che servono solo per solo per scopi legittimi, anche se
non abbiamo altra scelta che fidarci delle loro parole.
Cominciamo con Intel Management Engine, un co-processore standalone che
è fisicamente incorporato in ogni chipset Intel.
Per dirla semplicemente, è come un mini-computer all'interno del vostro computer.
Ma la cosa spaventosa di tutto ciò è che nessuno sa esattamente cosa fa, perché il suo codice
è proprietario, e Intel non ha rilasciato la fonte di questo codice cosicché noi potessimo analizzarlo.
Ora, ovviamente avrà caratteristiche legittime di cui Intel non ha alcun problema a parlare, ma
non posso fare a meno di pensare che potrebbe esserci dell'altro dietro.
Ecco una lista delle cose che questo hardware può fare:
Può accedere a tutte le aree della RAM del tuo computer, bypassando la CPU principale
Ha accesso a qualsiasi componente presente o collegato al tuo computer
Può accedere all'interfaccia di rete per inviare e ricevere traffici Internet, bypassando qualsiasi firewall presente
nel sistema operativo, o anche se il vostro sistema operativo non è affatto in esecuzione!
E per coronare il tutto, può spegnere ed accendere il computer in remoto, e questa non è manco una sorpresa
... se non potesse farlo anche a computer spento.
Naturalmente, se il resto del computer è spento, non c'è molto che potrebbe fare comunque, dato
che l'hard drive e la memoria non sono alimentati.
A questo punto si potrebbe pensare, ma che diavolo...!?
Perché questo esiste ancora?
Beh, lo scopo principale è quello di permettere te o un amministratore di sistema aziendale di monitorare,
gestire, aggiornare o riparare il vostro computer da remoto.
Ciò è particolarmente utile nelle aziende, dove si potrebbe dover gestire migliaia e migliaia
di computer.
Non ha senso andare in giro su ogni singolo computer per installare gli aggiornamenti.
Hai davvero bisogno di essere in grado di farlo da remoto, in fretta, senza richiedere ai dipendenti di fare
alcunché.
Ora si potrebbe pensare... bene OK, che in effetti ha un senso, ammetto che può essere utile.
Ma io potrei non avere bisogno di nulla di tutto ciò, questo è il mio computer, così come faccio a disabilitarlo?
Bene, ho una brutta notizia per voi.
Non puoi.
E non puoi comprare un processore Intel che non ce l'abbia.
E come ho detto prima, non puoi nemmeno aggirare la cosa comprando un processore AMD.
Perché vedrai che hanno la loro versione di questo chip chiamato il "Platform Security Processor" o
"PSP".
E' una implementazione diversa, ma ai fini di questo video, è abbastanza la stessa cosa,
ed ha gli stessi super privilegi come Intel ME.
Può sostanzialmente controllare tutto sul vostro computer e non abbiamo alcuna idea di quale sia l'attuale
codice.
OK, quindi tutti i miei computer hanno una backdoor segreta, fantastico.
Ma il mio cellulare non usa AMD o Intel, quindi sicuramente sono al sicuro ....
SBAGLIATO.
Avete mai sentito parlare di un "processore baseband"?
Ogni cellulare ne ha uno, e il suo scopo è fondamentalmente convertire segnali digitali
e radio per l'antenna del telefono.
Quindi è necessario uno di questi perché il telefono quantomeno funzioni.
E sì, anche questo ha accesso di basso livello a tutti i tipi di dati sul telefono.
Ma la cosa più importante da notare è che, proprio come Intel ME e AMD PSP, i processori baseband
sono tutti proprietari.
Non importa quale produttore produce il telefono, tutti avranno la loro versione di questo
processore a "scatola nera" al quale non possiamo avere l'accesso.
Quindi a questo punto sono sicuro che la maggior parte di voi sta pensando: OK, è piuttosto inquietante che ogni
computer abbia una sorta di "porta sul retro" che non posso disabilitare, ma davvero non credo che
Intel e AMD le stiano usando per spiarci.
Ma non è questo il problema principale qui.
Cioè, sì, sono d'accordo che è remota la possibilità che Intel e AMD stiano spiando
le persone grazie a questi chip.
Ci guadagnerebbero poco, e ci perderebbero molto se venissero scoperti.
Ma non è tanto di Intel o AMD che dovremmo preoccuparci,
Vedete, il vero problema è la possibilità che questi chip speciali vengano bucati
da qualche gruppo di hacker, o più probabilmente dal Governo.
Questi chip sono ovviamente protetti con crittografia hardcore, ma che nessuno possa essere in grado
di decriptarli un giorno... assurdo.
Se ciò accadesse, sarebbero potenzialmente in grado di prendere letteralmente il controllo di qualsiasi computer
vogliano, a distanza.
E nessuno potrebbe venirne a conoscenza, dato che non possiamo sapere come usano i nostri dati.
Non sapremmo di essere frodati.
Soprattutto per il fatto che il chip baypassa tutti i processori principali contemporaneamente
quindi non c'è modo di fermarlo, e non si potrebbe sapere cosa sta facendo.
Non so nemmeno come potresti mai provare a difenderti contro un attacco del genere.
Se ci pensate, questa cosa ha un accesso dedicato alla vostra interfaccia di rete.
Quindi, se un hacker dovesse inviare un payload dannoso al tuo computer, anche se il firewall lo bloccasse,
questo potrebbe ancora andare direttamente al chip IME e infettare
lo stesso il tuo PC.
A proposito, è sufficiente sapere che il governo sta cercando di bucare questa tecnologia.
Voglio dire, sarebbero stupidi a non farlo.
E' come il Santo Graal dell'hacking.
La vastità di questo rischio è superiore a qualunque piccola probabilità che esso diventi reale.
In quel caso sarebbe disastroso.
Per darvi un'idea, voglio che tu immagini questo:
Hai questa cassaforte inscassinabile, il lucchetto è veramente perfetto, non può essere manomesso;
e ha un numero infinito di combinazioni, anche le pareti della cassaforte sono realizzate con
un metallo immaginario che è impenitrabile da qualsiasi trapano o strumento che l'uomo conosca.
E in questa cassa, ci metti tutto quello che possiedi;
e poi la metti di fronte alla porta di casa tua cosicché chiunque passi la
possa vedere.
Ma non solo, TUTTI nell'intero pianeta fanno come fai tu.
Quanta fatica pensi che qualcuno come il governo potrebbe dedicare per trovare un
modo di aprire quella cassaforte?
Quanto tempo pensi che passerebbe prima che la più piccola, oscura, inpensabile
debolezza permetta loro di aprire la tua cassa?
Beh certo che prenderà loro molto tempo e un sacco di lavoro, probabilmente.
Forse scoprono che se inclinano la cassaforte esattamente di 0,25 radianti e la scaldano
a 100 gradi faranheit, applicando un campo magnetico di 1 Tesla, la porta
cede.
Voglio dire, quali sono le probabilità che qualcuno possa scoprirlo?
Quando si parla di cose come queste, non è questione del SE,
ma del QUANDO.
Alcuni di voi potrebbero avere familiarità con un concetto chiamato "sicurezza attraverso l'oscurità", dove
l'idea di base è che se si nasconde qualcosa abbastanza bene, o si mantiene un progetto totalmente
segreto, nessuno può toccarlo perché non ne sa nulla.
E non è sempre una cattiva idea.
Un po' come come si potrebbe nascondere il proprio denaro nelle pagine di un libro sullo scaffale, anziché
di in una cassaforte nel vostro armadio.
Si sta scommettendo che la probabilità che qualcuno la trovi lì sia minore di quella che qualcuno
sia in grado di trovarla in un qualsiasi altro luogo sicuro.
Nell'ambito della sicurezza informatica ci sono alcuni vantaggi e svantaggi di cui si potrebbe discutere con la sicurezza
attraverso la discrezione al contrario dell' "open-source".
L'argomentazione per l'open source è che, poiché tutti possono guardare il codice, i tipi buoni possono
poi trovare eventuali debolezze nel sistema e segnalarli per essere corretti.
Mentre se il codice è proprietario, dei tipi cattivi potrebbero essere gli unici che trovano le debolezze
e, ovviamente, non le segnalano.
D'altra parte, l'argomentazione per oscurità è che se il codice è di provenienza aperta, le debolezze
hanno maggiori probabilità di essere trovate, in primo luogo, e non c'è alcuna garanzia che i bravi ragazzi
saranno i primi o gli unici a trovarle.
E anche, i malintenzionati potrebbero essere più disposti a trascorrere del tempo alla ricerca di questi exploit dato
che ne guadagnerebbero un sacco di più.
Credo che entrambe le argomentazioni possono essere valide a seconda della situazione, sulla situazione.
ma la cosa più importante da sapere è che non importa ciò che si fa, non si può mai essere al 100% veramente sicuri;
non importa quanto duramente si tenta.
Ad esempio, si potrebbe avere la password più complessa del mondo, ma se qualcuno ti mette una pistola alla
sulla testa, vale meno di niente quando gliela dai.
Tornando al tema principale di questo video, non importa quanto si suppone
di voler rendere sicuro un chip come questi,
proprio la loro esistenza rappresenta un rischio.
Ma prima di preoccuparci troppo, c'è un brandello di speranza.
In una discussione su Reddit, AMD ha detto che il livello di attenzione esecutiva sarebbe stata rivista
nella possibilità di rilasciare il codice sorgente del loro processore PSP.
Per essere chiari, non hanno detto che avrebbero fatto qualcosa, non ha nemmeno detto che potrebbe farlo,
ma hanno detto "La questione ha un livello d'attenzione alto fino ai vertici dell'azienda e AMD sta investigando i passaggi e le risorse
necessarie a sostegno di questa eventualità".
Quindi stai dicendo che c'è una possibilità
Dovremo vedere....
Se lo facessero, rilasciare il codice sorgente, non ci permetterebbe solo di vedere il codice per migliorarlo
ma anche di disattivarlo se volessimo.
E non capisco perché non ci sia già un'opzione del genere.
Quindi, ora che abbiamo visto alla luce di quanto esposti potremmo essere, non importa quanto piccola sia la
possibilità, cosa possiamo fare?
Niente.
Assolutamente niente.
Sul serio.
Non importa quale sistema operativo usate, non c'è alcun comando speciale per spegnerlo
e se provi a rimuoverlo fisicamente, il computer si rifiuterà di avviarsi.
In realtà l'unica cosa che puoi fare è seguire i soliti consigli per proteggere il computer
e sperare per il meglio.
Quindi, sì, odio chiudere il video così, ma è l'unica.
Speriamo che questo video non ti faccia impazzire troppo.
Assicurati di farmi sapere cosa ne pensati, e se vuoi continuare a guardare, è possibile fare clic
questi video, proprio qui.
Inoltre, se si desidera iscriversi faccio nuovi video tre volte alla settimana, martedì, giovedì e sabato.
Così dovrebbe andare bene.
Quindi, come al solito grazie per la visione, ci vediamo la prossima volta, buona giornata.