Intelin Management Engine päivitysongelma

[qwertyu]

Tämän Intelin kuluttaja- ja palvelinprosessoreista löytyi haavoittuvuksia, päivityksiä luvassa pikavauhtia - io-tech.fi uutisen johdosta haalin intelin ja Asuksen sivuilta päivityspaketteja. Sen verran asia eteni, että sain intelin sovelluksella selville että koneeni on vulnerable.

Mutta sitten tästä päivityksestä ei tule hevon vittua, sekä intelin että asuksen paketeissa tulee useampia sovelluksia joista ei tajua että mitä ne oikein tekee tai missä järjestyksessä niitä pitäisi ajaa. Asuksen paketissa tulee joku sovellus jonka kuvauksena on lupaavasti Intel firmware update utility, sen ajamalla tulee kuitenkin error log jossa lukee "Error 8716: Invalid usage". Saman paketin mukana tulee MEUpdateTool niminen sovellus jonka ajamalla tulee ilmoitus "Warning! Please check MEI driver is installed." Mistä senkin sitten näkee onko se installed vai ei? Ajamalla samasta paketista löytyvän ajuri-installerin, ei näytä tapahtuvan mitään. Olen yrittänyt ajaa sovelluksia järjestelmänvalvojanakin mutta ei vaikuttanut asiaan. Vituttaa kun on tehty niin saatanan vaikeaksi päivittäminen ettei 27 vuoden pc-käyttökokemuksella onnistu.

Koneessa on asus Z170-A, intel 6600k ja Win10 Pro.

 

[spede]

Itsellä valitti sama setti jostain AsIO.sys puutteesta tms, vaikka ajurit oli asennettu. Siis se MEUpdateTool. Sanoi että PEUpdater failed to start tms vielä sitten päälle. Sen enempää en tutkinut asiaa, mutta varmaan bugaa vain se päivityspaketti ja eiköhän siihen tule uutta versiota joskus.

 

[qwertyu]

Onko tämä haavoittuvuus oikeasti huolestuttava tavallisen käyttäjän kannalta vai onko se vaara lähinnä teoreettinen?

 

[Pertti Kosunen]

Onko tämä haavoittuvuus oikeasti huolestuttava tavallisen käyttäjän kannalta vai onko se vaara lähinnä teoreettinen?

Jos kotiverkko/kone on reitittimen/palomuurin takana turvassa, niin ei ole vaaraa.

 

[Mestaritonttu]

Itsellä valitti sama setti jostain AsIO.sys puutteesta tms, vaikka ajurit oli asennettu. Siis se MEUpdateTool. Sanoi että PEUpdater failed to start tms vielä sitten päälle. Sen enempää en tutkinut asiaa, mutta varmaan bugaa vain se päivityspaketti ja eiköhän siihen tule uutta versiota joskus.

Asukselta tulikin 22.11 uusi versio ainakin Skylake- piirisarjojen emoille. Uuden paketin MEUpdateTool asentaa kuulemma tosin saman firmware- version kuin edellinen syyskuussa julkaistu työkalu, vaikka
uuden zippi on hieman isompi. Nyt se vanha onkin jo kadonnut tukisivulta. Tuo työkalu tulee ladata tietenkin OEM/emolevyn valmistajan mallikohtaisesta tukisivusta, jotta se asentaa varmasti oikean version firmwaresta.
Kahvijärvet vaativat tietääkseni eri versiot firmwaresta kuin Sky ja Kaby.

Onko tämä haavoittuvuus oikeasti huolestuttava tavallisen käyttäjän kannalta vai onko se vaara lähinnä teoreettinen?

Jos kotiverkko/kone on reitittimen/palomuurin takana turvassa, niin ei ole vaaraa.

Niin tuo haavoittuvuus taitaa toimia että jos hakkeri pääsee reitittimen ohi hyväksikäyttämään tätä haavoittuvuutta niin käyttäjä ei huomaa mitään ennen kuin on liian myöhäistä. Tällä tavalla haavoittuvat koneet pystyy kaiketi tunnistamaankin verkossa jotenkin.

 

[njake]

MEUpdateToolin jossain hakemistossa on intelin tekemä työkalu firmaren päivittämiseen consolista käsin.
Ohjeet saat kun suoritat exen ilman parametrejä.

Tällä päivitin suoraan, kun nuo Asuksen Gui-wrapperit herjasi ensin sys tiedostosta ja sitten että bios on liian vanha. Se firmare on bin tiedosto, joten exe -f bin meni asennus ja bootin jälkee oli kaikki kunnossa

On kyllä Asuksen laatu laskenut softapuolella ja supportissa.

 

[Mestaritonttu]

MEUpdateToolin jossain hakemistossa on intelin tekemä työkalu firmaren päivittämiseen consolista käsin.
Ohjeet saat kun suoritat exen ilman parametrejä.

Tällä päivitin suoraan, kun nuo Asuksen Gui-wrapperit herjasi ensin sys tiedostosta ja sitten että bios on liian vanha. Se firmare on bin tiedosto, joten exe -f bin meni asennus ja bootin jälkee oli kaikki kunnossa

On kyllä Asuksen laatu laskenut softapuolella ja supportissa.

Bios- herja nyt ei ainakaan pidä paikkaansa, itsellä on käytössä 6/2016 julkaistu versio ja FW- päivitys onnistui GUI-työkalulla ilman mutinoita.