Door Anoniem: Door Anoniem: Zit de Management Engine daar al in ... ? De beheerders van Tor relays schakelen de Intel ME uit, of ze laten dat contractueel door de verhuurder van de VPS doen, zodat de achterdeur niet werkt. Een betere optie is het BIOS vervangen door coreboot firmware, dat wel open source is en dat veiliger heet te zijn, maar dat kan technisch gezien niet altijd. Het alternatief is duurdere AMD of RISC-V hardware toepassen, waarvan de achterdeur beter is gedocumenteerd en eenvoudiger uit te schakelen valt. Ik begrijp van Wikipedia dat je ME niet uit kan schakelen. Dat dan elke 30 minuten de main CPU zichzelf uitschakelt. Niet erg praktisch voor een TOR node. Hoe test je dat de ME is uitgeschakeld? Daarvoor moet je de chip waarop het draait open maken en kijken wat er binnenin gebeurt. Of niet gebeurt. Een consumenten modem is via TR-069 zo in te stellen door de provider dat de aan te vallen computer in de DMZ zit of een poort foward krijgt. Elke technisch medewerker van je ISP kan hier ...