安全与密码学2016github.com
如何成为你 PC 的唯一所有者
How to become the sole owner of your PC
入门 · 约 45 分钟读完前置知识：x86 体系结构基础、固件与 BIOS/UEFI 概念
导读
这篇论文介绍 Intel 主动管理技术（Intel ME）——内嵌于现代 CPU 中、独立于操作系统运行的子系统，以及如何禁用它以重新掌控自己的电脑。作者（Positive Research）整理了 ME 的架构、攻击面和禁用方法，指出 ME 拥有对系统的底层访问权限且缺乏透明度。
HN 关注点：HN 读者长期关注 Intel ME 的隐私与安全争议：一个无法关闭、权限极高的隐藏子系统是否构成后门，以及用户能否真正'独占'自己的硬件。
后来怎么样
这篇论文及相关研究推动了 Intel ME 的公开审视，2017 年 ME 固件漏洞（SA-00086）曝光后，me_cleaner 等禁用工具被广泛使用，Intel 也开始提供部分 ME 关闭选项并公开更多文档。
HN 评论精选
这几条评论里：支持 1 质疑 2 补充 1
质疑对比 IBM PC 时代的开放透明，批评 Intel 刻意隐藏 ME 文档，暗示其有后门意图
30 年前买 IBM PC/AT 会附带电路图、详细编程信息和完整 BIOS 源码清单，没有任何'隐藏'的东西，你才真正感觉是电脑的唯一主人——PC 也因此成为主流平台。如今由于企业利益，大量信息被 NDA 封锁，剩下的有趣内容主要靠泄露获得。这些资料其实都存在，能否公之于众才是问题。现在分发数据比以往容易得多，Intel 完全可以公开 ME 的编程文档甚至源码，但它选择不这么做，让我觉得它本来就是个类似后门的东西，这让我很难过。
userbinator查看英文原文
30 years ago you could buy an IBM PC/AT and it would come with schematics, detailed programming information, and the complete source code listing for the BIOS[1]. There wasn't really anything "hidden", and you really felt like "the sole owner of your PC". The PC became the dominant platform because of this. Now, because of corporate interests[2][3], much of it is officially under a thick layer of red-tape NDAs, and what little else interesting out there comes mainly from leaks (be thankful for East-Asian companies' insecurity...), and there are still plenty of things hidden away. On the the other hand, all of this stuff is documented somewhere; whether that documentation will ever see the light of day is the real question (for anyone reading this who does possess such information: please do the right thing ;-) Especially when it's far easier now than before to distribute lots of data, putting the complete ME programming documentation and maybe even source code online as a download or on a disc to be supplied is entirely feasible. But Intel decided against, leading me to think they really intended it to be a backdoor-ish sort of thing, and that makes me really sad. [1] https://archive.org/details/bitsavers_ibmpcat150ferenceMar84_26847525 [2] http://boingboing.net/2012/01/10/lockdown.html [3] http://boingboing.net/2012/08/23/civilwar.html
补充补充推荐关于构建可信 x86 笔记本的演讲资料
相关资料：Joanna Rutkowska 在 32C3 上的演讲《Towards reasonably trustworthy x86 laptops》。
yoo1I查看英文原文
Relevant, related talk from 32C3 by Joanna Rutkowska https://media.ccc.de/v/32c3-7352-towards_reasonably_trustworthy_x86_laptops#video&t=0
质疑对 ME 的存在感到震惊，质疑其为何未引发更大关注
我从没听说过这个，感觉像科幻小说。这种事不是应该在网上传疯几十遍了吗？'他们'能用它做什么？
keyle查看英文原文
I've never heard of this before. This feels like science-fiction. You'd think this would have blown over the internet 50 times over? What can 'they' do with this?
支持呼吁放弃现代封闭 CPU 设计，开发开源替代方案
这进一步证明现代 CPU 设计需要被淘汰，我们需要一个自由（libre）的替代方案。
setra查看英文原文
Just more evidence that modern CPU designs need to die, and that a libre alternative is required.
相关资源
从这篇论文所有 HN 讨论帖的全部评论里整理出来的链接。
历次讨论
- 2016Hacker News 讨论帖254 分 · 121 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选