Me deixe te perguntar uma coisa:
E se eu te contasse que existe um chip especial no seu computador que tem controle absoluto sobre todo o seu sistema,
é remotamente acessível, tem códigos secretos dos fabricantes que você não consegue olhar, e não existe uma forma de desativar
Bem, é verdade, e é bem assustador.
Deixe-me lhe introduzir a duas coisas que você provavelmente nunca ouviu falar: Motor de gerenciamento da intel, ou IME
e AMD Pocessador de segurança de plataforma
Como eu disse, esses são essencialmente backdoors em todos os computadores fabricados nos últimos 10 anos ou mais
A Intel e AMD juram por tudo que só usam esses recursos para propostas legítimas
E nós não temos escolha se não acreditar nas palavras deles
Primeiro vamos falar sobre o que eles realmente são
Começando pelo motor de gerenciamento da Intel
é basicamente um co-processador isolado, que trabalha sozinho e que está fisicamente acoplado em todos os chipsets da Intel
Para simplificar, é como um mini-computador dentro do seu computador
Mas a parte assustadora sobre isso é que ninguém realmente sabe o que exatamente isso faz, porque contém
código secreto, que não foi divulgado pela Intel
Obviamente ele tem funções legítimas que a Intel não tem problema de falar sobre
Mas não tem como ter certeza se não há um pouco mais do que dizem
Aqui está uma lista de coisas que esse chip pode fazer
Ele tem acesso dedicado completo á sua RAM, completamente driblando o processador principal
Tem acesso á tudo que está conectado ao seu computador, todos os periféricos
Ele pode acessar sua interface de rede para interceptar todo o tráfego, driblando completamente o firewall e o sistema operacional
até se seu sistema operacional não está sendo executado
E acima de tudo, ele pode ligar ou desligar seu computador remotamente, então não é surpresa
que ele pode fazer isso tudo até se seu PC estiver desligado
Claro, se o resto do computador está desligado, não há muito que ele possa fazer
sendo que seu disco rígido e memória não tem energia, mas ainda sim
Por agora você deve estar pensando: Que merda é essa?
Porque isso existe? Porque esse chip tem acesso á tudo?
Porque eu não posso desligar? Bem, a função principal dele é para permitir que você ou o administrador do sistema de sua empresa remotamente
monitorar, fazer a manutenção, atualizar, ou reparar seu computador. então por exemplo,
Isso é especialmente útil em empresas, onde eles tem que gerenciar milhares e milhares de computadores
Não faz sentido ir de PC em PC para instalar atualizações
Você realmente precisa de ser capaz de fazer isso remotamente, sem precisar de funcionários para fazer qualquer coisa eles mesmos
Então você também deve estar pensando: OK, isso até que faz sentido, eu posso ver como isso pode ser útil par alguns,
Mas eu não preciso de nada disso, porque esse é o meu computador pessoas, então como eu desativo isso?
Bem, eu tenho más notícias para você
Você não pode
E você não pode comprar um processador da Intel sem um desse
Como eu mencionei antes, você não pode escapar nem por optar por um processador da AMD
Porque eles tem sua própria versão disso, chamada de "Processador de segurança de plataforma"
ou PSP
É uma implementação diferente, mas para os propósitos desse vídeo, é similar o bastante
E tem os mesmos super privilégios que o IME
Ele pode basicamente controlar tudo no seu computador, e nós não temos ideia de como é o código em si
A próxima coisa que vocês devem estar pensado é: OK, então todos os computadores tem um backdoor decreto. Ótimo.
Mas pelo menos meu telefone não usa AMD ou Intel, então certamente estou "salvo"
ERRADO.
você já ouviu falar num processador de banda base?
Provavelmente não, mas todo telefone tem um e o propósito dele é basicamente converter entre sinais digitais
E sinais de rádio para a antena do celular
Então você PRECISA de um desse para o seu telefone funcionar
E sim, ele também tem acesso privilegiado a todos os tipos de dados do seu celular
Mas o mais importante para se notar é que assim como o IME da Intel, o AMD PSP e os processadores de banda base
são todos pertencentes ao proprietário (a source é secreta)
Então não importa qual fabricante fez o telefone, todos eles vão ter sua própria versão dessa
caixa-preta que não pode ser acessada por você
mas podem controlar completamente seu dispositivo
Então a maior parte de vocês teve estar pensando que é bem assustador que todo computador tem algum tipo de backdoor secreto que eu não posso desativar
mas eu realmente não acho que a Intel e a AMD estão usando isso para espionar
Mas esse não é o problema aqui!
Digo, é bem improvável que a Intel e a AMD estão realmente usando isso para
espionar as pessoas quase definitivamente não
eles teriam pouco a ganhar, e tudo a perder se isso fosse descoberto
mas não é da Intel e da AMD que nós temos que ter medo
O problema REAL é a possibilidade desses chips serem crackeados
por algum grupo hacker ou mais provável por algum governo
esses chips obviamente são protegidos pela mais fina das criptografias, mas isso não significa que alguém não possa
descobrir um exploit para isso
se isso acontecer, eles seriam capazer de controlar qualquer computador no mundo
que eles quisessem, remotamente
e ninguém saberia, porque não tem como ver dentro do chip, então
ninguém iria saber que foi invadido
e no topo, como ele dribla o processador principal e tudo, não teria geito de
de parar isso, e você não saberia que tem algo acontecendo em primeiro lugar
e não teria jeito de se defender contra um ataque desse também
se você pensar sobre, isso tem acesso dedicado á sua interface de rede
então se um atacante lhe mandasse um payload malicioso, mesmo se fosse bloqueado
pelo seu firewall, ele ainda sim iria direto para essa "caixa-preta"
e infectá-lo, porque ele ainda iria ler tudo
então você simplesmente SABE que o governo está tentando crackear essa tecnologia
digo, seria estúpido se não tivessem
é como o SANTO GRAAL dos hacks
então a magnitude do risco sobrepõe qualquer minúscula probabilidade de descobrirem um exploit
de uma forma que seria completamente desastroso
para te dar uma ideia, quero que imagine isso:
você tem essa cofre "incrackeável", a fechadora é realmente perfeita e não pode ser arrombada
tem um número infinito de combinações e as paredes são feitas de um metal
imaginário que é impenetrável por qualquer furadeira ou ferramenta conhecida pelo homem
e então você coloca TUDO QUE VOCÊ TEM dentro desse cofre
então você o coloca fora de casa, na frente da sua porta, então qualquer um que passar pode
ir até lá e olhar aquele cofre
e não só isso, mas TODO MUNDO no planeta tem esse mesmo exato cofre
quanto investimento você acha que alguém como o governo dedicaria para achar uma forma
de abrir esse cofre?
quanto tempo você acha que demoraria para acharem a mais minúscula, mais obscura, impensável fraqueza
que deixasse eles abrirem o cofre
com certeza levaria muito tempo e muito trabalho para acontecer, mas um dia iria acontecer
e se eles descobrissem que se eles inclinarem o cofre a exatamente 0.25 graus e esquentá-lo
para 100 graus faranheit, e aplicar um campo magnético de 1 tesla, que a porta simplesmente cairia
cairia aberta
digo, quando alguém descobriria isso?
mas realmente, coisas como essa, não é uma questão de SE, e sim QUANDO, e quando eles descobrirem um exploit, não importa o quão seguro a fechadura
ou as paredes do cofre são, eles ainda iriam entrar
alguns de vocês devem se familiarizar com o conceito chamado "segurança pela obscuridade", onde
a ideia básica, é que se você esconder algo bem o bastante, ou deixar seu design um completo segredo
que ninguém consegue exploitar, porque eles não saber nada sobre isso
e não é sempre uma má idéia
assim como você pode esconder seu dinheiro nas páginas de um livro na sua estante
ao invés de um cofre no seu closet
você está apostando que a chance de alguém achar o livro é MENOR que a chance de eles
conseguirem abrir o cofre que você colocou no closet
na segurança dos computadores sem algumas vantagens e desvantagens que você talvez possa argumentar
com segurança pela obscuridade em oposição ao código aberto
o argumento de um código aberto, é que caras bons podem
achar os exploits e reportá-los para serem consertados antes que os caras maus pudessem usá-los
e se o código for secreto, os caras maus podem ser os únicos a acharem os exploits
e obviamente eles nunca iriam reportá-lo
por outro lado, o argumento da segurança pela obscuridade é que se o código for aberto, exploits
são mais prováveis de serem achados primeiro, e não há garantia que os caras bons vão ser os primeiros
que vão achar eles
e ainda sim, caras maus seriam mais inclinados a gastar tempo procurando esses exploits sabendo que
eles conseguiriam muito mais por terem achado eles
eu acho que os dois argumentos podem ser válidos dependendo da situação
mas a maior coisa a se saber é que não importa o que você faça, você nunca vai estar 100% seguro
não importa o quanto você tente
por exemplo, você pode ter a senha mais forte do mundo, mas se alguém aponta uma arma para a sua cabeça
você vai entregar
voltando ao tópico principal do vídeo, isso significa que não importa como supostamente
seguros esses chips são
somente a existência deles cria um risco massivo
mas antes que você fique muito assustado, existe um pingo de esperança
em um tópico no reddit, a AMD foi questionada para fazer o processador PSP deles, um código aberto. E eles responderam que atenção especial executiva, iria ser dada para ver a possibilidade
a possibilidade de divulgar o código fonte do processador PSP deles
para ser franco, eles não disseram que iriam fazer isso, não disseram que talvez eles façam isso,
mas eles disseram que isso tem atenção dos CEO (presidentes) da AMD e eles estão investigando os passos e recursos
necessários para suportar isso
então você diz que tem uma chance
teremos que ver
se eles divulgarem o código fonte, isso possibilitaria não só que o código fosse alterado para exploits
mas possivelmente permitir que ele fosse desligado se você quisesse
que honestamente eu não sei porque ainda não tem uma opção de fazer isso ainda
agora que você vou a verdade de como expostos nós podemos estar, não importa quão pequena a possibilidade,
possibilidade, o que podemos fazer a respeito?
NADA
absolutamente nada
sério
não importa qual sistema operacional você usa, não existe um comando especial para desligar
desligar, e se você remover o chip fisicamente de alguma forma, seu computador iria se recusar a ligar
e realmente a única coisa que você pode fazer é seguir o conselho comum para deixar seu computador seguro de
todas as outras formas, e esperar pelo melhor
então é, eu odeio ter que parar o vídeo por aqui mas isso é tudo.
espero que esse vídeo não tenha te deixado muito paranoico
certifique-se de me deixar sabendo o que você pensa nos comentários, se quiser continuar assistindo você pode clicar
nesses vídeos bem aqui
se você quiser se inscrever, eu faço vídeos 3 vezes por semana, terça, quarta e quinta.
então deve valer a pena
então como sempre obrigado por assistirem, vejo vocês na próxima, até mais