[persmule.y] > linux-libre 似乎有部分型号的 blobless activation

[niconiconi] zerons: persmule 是 me_cleaner 的第一批测试者，也是网络上第一篇如何干掉 Intel ME 教程的作者。

[zerons] 刚简单看了一下 https://schd.ws/hosted_files/osseu17/84/Replace%20UEFI%20with%20Linux.pdf

[zerons] 我比较好奇的是, 这个ring-3运行的系统是如何检测的

[zerons] 以及整个系统的结构如何, 硬件调试? 像硬盘固件一样的东西?

[niconiconi] zerons: 有一些逆向工程资料，比如上面那个，可以看看

[persmule.y] zerons: 它是系统的太上皇。

[niconiconi] zerons: 简单说就是一个独立的单片机，但拥有整块 CPU 本体的完全控制权

[zerons] 感觉类似于硬盘系统的控制器, 还有显卡等设备上都有个微系统..

[zerons] 在这些设备里面其实都可以做手脚的

[persmule.y] 它的设计比硬盘控制器邪恶多了。

[niconiconi] zerons: 但硬盘控制器或者图形设备的固件再恶意也不能控制整个系统

[zerons] 昨天看到这个的时候, 我在想, 我们常用的0-3运行级别, 是CS寄存器的RPL位, 这个是2bit的, 怎么搞成负数..

[niconiconi] zerons: 其实是引申类比的

[niconiconi] zerons: 本身不是一个真正的 Ring

[zerons] @niconiconi: 硬盘控制器其实也可以做成一个包含这些功能的东西, 只要再插入一些硬件即可

[niconiconi] zerons: 那这就是植入物理后门了

[niconiconi] zerons: 而 ME 就是一个现成的（滑稽

[persmule.y] agreed。

[zerons] 差不多是的. 从软件的角度, 我们是可以控制整个硬盘的, 也就控制了整个用户系统