Ho letto alcune cose su intels ME e mi sono interessato a causa della sua enorme potenziale minaccia per la sicurezza di fondamentalmente (più o meno) ogni sistema Intel dal 2008. E mi sono imbattuto nel grande lavoro di @ igor-skochinsky che ha fatto un buon lavoro presentazione delle cose che ha scoperto.
Non è possibile disabilitare ME in modo affidabile, né sostituirlo con un'immagine personalizzata. Ci sono tentativi di eliminare il più possibile senza eseguire contromisure ( link ). Quindi risolvere questo problema su una macchina in sé è un po 'difficile, ma cosa succede se viene affrontato al di fuori della macchina?
Poiché penso a costruire il mio router sicuro (magari usando un BSD come NetBSD, OpenBSD, ecc.) come punto di ingresso alla mia rete locale, ho iniziato a chiedermi se potevo proteggere ogni macchina Intel potenzialmente minacciata nella mia rete locale con un router fatto in casa che non contiene hardware di Intel o forse anche AMD (usano qualcosa chiamato PSP)?
Futher mi chiedevo se sarebbe migliorata la sicurezza del router riguardo a Intel ME quando si utilizza una scheda NIC via PCI nel router perché è detto che l'interfaccia di ME è disponibile solo sulla scheda NIC principale? Quello sarebbe il NIC della scheda madre, giusto?
E infine sarebbe sufficiente che il router abbia una sorta di lista bianca degli indirizzi MAC e IP che sono esplicitamente consentiti, dal momento che si dice che la ME abbia il proprio indirizzo MAC e IP? Voglio dire, potrei semplicemente aggiungere gli indirizzi di ogni dispositivo della rete locale alla lista bianca e quindi ogni tentativo di comunicazione o di creazione della ME non sarebbe più possibile?
Quindi l'idea è fondamentalmente una sorta di computer desktop che è indurito il più possibile ma senza andare a ruba. Ogni idea o suggerimento su come riempire questo obiettivo è apprezzato.
La mia prima domanda, spero che sia ok.