Reprise du message précédent :

Merci cette info très utile

Je pense avoir compris que ce n'est pas une question de CPU mais plus precisement de chipset pour le support de l'IME. Pourriez vous donc m'indiquer s.v.p. quels sont les derniers chipset (fixe et mobile) intel à ne pas supporter l'IME. D'avance merci.

Tu as plein de liens en FP, ça ne te convient pas ?
Je ne connais pas précisément les derniers chipset (fixe et mobile) Intel à ne pas supporter l'IME, mais il faut retourner à 2006 et antérieur.

si j'en crois libreboot :

Donc priori un chipset calistoga ICH7-M (CPU Merom socket M avec 2x2Go de mémoire) et une GMA 950 (ou GPU dédié) serait donc la dernière version de chipset Intel sans Intel Management Engine ...
Pourriez confirmer s.v.p. ?

Salut et merci a l'auteur du post,
 
 
Passionnant.  
 
Je suis passionné depuis les débuts de l'informatique en 1995, j'avais 15ans, et ça fait un moment que je pense a retoucher mon BIOS. J'ai déjà aussi fait du SDK sur android (Unlock, root, changement de région, désimlockage, changement total de rom stock et custom, etc), ça doit pas étre si loin.
 
Je suis de ceux qui mettent a jour leur BIOS, c'est la BASE... Puis j'ai des galères de santé donc du temps et rien faire c'est pas mon truc. Du coup j'apprends et teste des choses.
 
Je suis intéressé par la protection de la vie privée et de mes données mais il faut pas oublier que "soigner" le BIOS ne change pas les résultats de l'OS ou une mauvaise utilisation du NET.
 
 
J'avais entendu parler de ces problèmes de ME il y a bien des années en arrière déjà.
 
Je bricole aussi un peu.
 
Je ne savais pas du tout que le matériel coutait si peu cher.
 
 
J'ai justement une vieille carte ASUS P8Z77V-LX2 (qui fonctionne pas moins bien avec un i7 3770 et SSD, que la b560.....en bureautique je parle bien sur) dont le BIOS a pris un coup, a réparer. Il prend le flash mais ça ne change rien reset, clear cmos, rien.  
Il lui faut 60s pour lancer quoi que ce soit, même l'interface du BIOS, aprés tout fonctionne bien.  
Mort pour mort, je veux la sauver cette vieille CM.
 
 
Et je voudrais tester sur une ASUS PRIME en B560.  
 
J'ai pas regardé si c'était démontable ou soudé. Je touche pas aux soudures a ce jour mais... quelle économie...
 
Je ne sais absolument pas comment savoir si c'est possible, j'ai regardé vite fait les liens, c'est encore du charabia pour moi, mais j'apprends vite.
 
 
Je vais acheter des puce BIOS et garder les origines intactes pour cela en plus du programmeur.
 
Si vous avez des conseils?
 
 
Autre question, le "bit" a désactiver, le désactive t'on nous même ou devons nous faire confiance hasardeuse a un fichier fait par un sombre inconnu (pour moi)? Et faut il re flasher ensuite la version BIOS officielle. J'ai compris que le ME avait tout un circuit a part..?
 
J'ajoute que si vous avez un post pour apprendre juste a flasher une rom stock (officielle) sur une puce BIOS vierge...Suis preneur.
 
Sinon je suis sur W11 et je fais tourner aussi parfois LINUX MINT et Tails accessoirement pour savoir s'en servir.
 
 
Merci

Sur du ASUS gen 70 ça devrait être sur socket, donc simple à flasher, at pas de problème pour désactiver le ME à priori.
 
Sur du B560 c'est très récent donc certainement soudé, et je ne sais pas si l'on peut désactiver le ME sur la gen 500, mon expérience ave la désactivation du ME concerne la gen 100/200/300 (qui sont quasi identiques du point de vue ME).

Salut Umibozu et merci de ton attention.
 
Je viens de regarder, et j'ai trouvé sur la CM Z77. Une puce en effet:

 
 
La puce s'est enlevée sans aucun souci, d'abord avec une pince a épiler puis avec une spatule fine de 1mm de largeur introduite dessous. Elle semblait un peu encollée mais pas fortement.
 
Sur la B560, elles sont tous microscopiques et les soudures encore plus... et toutes soudées. Je m'imagine même pas la tête du fer a souder la dedans, t'en dessoude 15 d'un coup...
 
Pour les cartes récentes, tu sais si désactiver le périphérique ME et/ou ne pas installer le soft dans l'OS est nécessaire et change quelque chose, ou l'on a aucun contrôle?

On n'a aucun contrôle, c'est un système à part. Les pilotes MEI servent pour certains fonctions spécifiques selon le matériel, mais ne pas les installer ne change rien au ME.

Après quelques recherches, je pense que le matériel le plus récent sur lequel on peut appliquer entièrement me_cleaner est la 9ème génération d'Intel Core. Plus précisément les chipsets Z370 et H310 qui ont été les premiers à supporter la 9ème génération et les derniers à rester sur la version 11 du ME.
 
Sur github, certains ont réussi à nettoyer le ME avec le flag -S (suppression d'un maximum de modules ME + bit HAP) sur

• MSI Z370M Mortar / i9-9900k
• MSI Z370-A PRO / i7-8086K
• MSI Z370M GAMING PRO / i7-8700K
• Asrock Fatal1ty Z370 Gaming K6 / i5 8600k
• ASRock Taichi Z370 / Intel 8700k

Eh bien je confirme que ça marche sur une MSI Z370-A PRO avec un i7 9700K et aussi sur une MSI H310M Pro-VDH plus
 
Attention, pour la MSI Z370-A PRO, il faut le bios 7B48v29 (ME 11.8.60.3561) + un downgrade en ME 11.8.55.3510. Sinon la CM ne s'allume pas. Pour cela, il faut utiliser UEFITools 0.21.5, télécharger un bios v28 chez MSI, en extraire la région ME, ouvrir le dump bios v29 de la CM et remplacer la région ME par celle du bios v28. Application du me_cleaner (flag -S) sur ce bios v29 hybride. Ensuite le PC démarre avec un avertissement sur le firmware Intel ME corrompu mais ensuite marche tout à fait correctement    
Idem pour la MSI H310M Pro-VDH plus : bios v12 sur la CM, récupération du bios v10, extraction ME 11.8.50.340, injection dans le dump v12 puis me_cleaner.
Cela concerne le i7 9700K. Si vous avez un i3 ou un i5, vous pouvez rester en Z370-A / bios v28 ou H310M / bios v10 (vérifier le cpu support list chez MSI).
 
Ca a donc l'air de bien marcher sur du Z370 et H310 de chez MSI. A confirmer sur d'autres modèles MSI et d'autres constructeurs, ce qui n'est pas garanti.
En tout cas pas les B360 / B365 plus récents et en ME 12.
Avant d'essayer, téléchargez le bios de la CM et vérifiez qu'il est en ME version < 11.8.60 (ou possibilité de downgrade <= v11.8.55). Le ME 12 n'est pas supporté par me_cleaner et je me demande si Intel n'a pas verrouillé son ME à partir de la 11.8.60 suite à la publicité autout du projet me_cleaner. On peut toujours simplement désactiver le ME sans le purger (bit HAP avec flag -s) sur des versions >= 12 mais j'ai moins confiance.
Malheureusement, j'ai bien peur que le projet me_cleaner soit arrêté (aucun commit depuis 3 ans) et qu'on doit se contenter au maximum de la 9ème génération de Core pour rester à l'abri de la backdoor

Merci pour le retour.
Oui effectivement le projet me_cleaner semble abandonné.
 
Malheureusement les PC récents, que ce soit AMD ou Intel, ont des backdoors hardware, c'est une réalité.

Corna, Skochinsky et autres ont fait du très beau boulot avec me_cleaner. Mais face à Intel, le combat est perdu d'avance. Il leur suffit de changer le format et probablement d'obfusquer encore plus le ME >= 12 pour qu'il soit impossible de suivre. Même le bit HAP ne m'inspire pas confiance sur du nouveau matériel post-révélation au grand public (2017-2018). Car il suffit d'un 2ème bit quelque part ailleurs pour que la backdoor soit de nouveau opérationnelle.
 
Est-ce qu'il y a l'équivalent sur Apple M1 et les PC ARM ?

Sans doute, mais je n'en sais pas plus.

Bon, je viens d'essayer sur ma mobo: Une Gigabyte Z370 HD3P , avec un I7 8700.
 
J'ai pu faire le backup, faire la modif avec le paramètre -s , ré-écrire le bios avec FTPW64 , le tout sans erreur, mais au reboot la carte est partie en bootloop.
 
j'ai pu la récupérer en allant chercher un bios chez Gigabyte (y'en a un qui est sorti récemment (29/11/2021) et en reflashant avec l'outil Q-flash.
 
Pourtant le bios semblait fonctionnel, je pouvais y accéder, je pouvais choisir sur quel periph' booter... mais au lieu de démarrer Windows, elle partait en bootloop.
 
Tant pis, je laisse tomber.

Tu peux essayer un bios pas très récent, un qui date de 2018 avant l'arrivée du ME 11.8.60.
En récupérant plusieurs bios chez Gigabyte et en les ouvrant avec UEFITool, on peut voir que le dernier F14 (novembre 2021) a le ME 11.8.81.3807. Alors que le F8 (par exemple) de juillet 2018 a le ME 11.8.50.3425. Bien sûr il faut le bios soit compatible avec ton proco, ce qui est le cas avec le i7 8700 depuis le bios F3.
L'écran noir est arrivé sur ma MSI Z370-A pro avec un bios cleané en ME 11.8.60.3561 mais en le replaçant avec un ME 11.8.55.3510, ça a marché.

Avec le dernier Bios (F14), on ne peut plus downgrader.
https://www.gigabyte.com/fr/Motherb [...] rt-dl-bios

Pas avec les outils Gigabyte, mais avec FPT ou un programmeur externe pas d'empêchement.

Je flashe avec un Raspberry PI + une pince bios, la CM est obligée de prendre ce que je lui donne. Il faut juste faire attention à repérer la bonne puce et à brancher la pince dans le bon sens. Et parfois réessayer plusieurs fois avant que ça soit bien connecté.
 
Pour ceux que ça intéresse, on peut trouver une MSI Z370-A pro en occasion pour un prix raisonnable. En ce moment sur le bon coin, il y en a à 100 € en "très bon état" et même "état neuf". Sur Amazon, la MSI H310M Pro-VDH Plus est à 50-80 € selon l'état neuf ou reconditionné.

Au contraire je ne pense pas. Ou alors, si il y a une, elle n'a pas était créée délibérément.

De backdoor hardware ? Je serais surpris si il n'y en avait pas, à mon avis ça fait partie du cahier des charges.

C'est mal connaître Apple alors.

Ah parce que tu es au courant de leurs secrets peut être ?

C'est pas très clair en cherchant des renseignements sur l'équivalent d'un ME chez Apple ou ARM. Toujours est-il que le ME existe sur les Mac à base d'Intel et que l'Apple M1 n'est pas documenté sur ce point. Chez ARM, à priori pas de système parallèle de style ME mais la plupart des constructeurs ont des bios propriétaires et opaques.

Non, mais tes suggestions au doigt mouillé non merci Autant ta FP est très bonne mais là...
 
Il y a qu'à voir comment Apple a coopéré avec le FBI pour le déverrouillage d'un 5c à l'époque.

 
Imagine le cours de l'action après un article titré "Apple envoie un tech au FBI - l'iphone du suspect déverrouillé en 5 secondes".

C'est ce que fait Intel à la vu de tous, pourtant l'action ne s'est pas plus cassé la gueule

FBI c'est différent des services secrets de toute façon.

Salut les amis,

Faut absolument passer par le programmeur pour une CM Gigabyte P45 ?

 
La différence est que le public Apple souscrit à un culte. Détruis l'image et la marque s'écroule.

Tout est expliqué et détaillé sur la FP.
 
 

You're welcome.

Vidéo de John² sur la réparation d'un ME corrompu => https://video.latavernedejohnjohn.f [...] NCzZfXPETz
 
(caméo HFR au passage )

Effectivement, il y a un post de F117 qui apparait à 1:58, où il cite un passage de la FP de ce topic

Vu que les avatars apparaissent, on en déduit que John-John est membre HFR

Il a (avait ?) un pseudo comme JonathanPatate. C'est un peu plus compliqué de voir ces vidéos depuis qu'il a abandonné YT.
 
Un vrai passionné.

 
 
Mais oui !  
 
Ça me parle à mort ! C'est pas tout récent haha

Sa vidéo est pas mal, j'aurais appris un truc ou deux  

 
Flux Atom/RSS, y a pas de problème  

La flemme. Mi box ici.

Mon EZP2010 n'arrive pas à détecter la puce Winbond 25X20CLNIG d'un de mes GPU (une fake 1050 Ti 4GB que je veux reflasher en GTS 450 2GB pour le lulz)

Est-ce le programmeur, est-ce la pince SOP8 de merde, j'en sais rien, dans le doute je vais passer sur un CH341A

La version verte ne semble plus exister, ce truc peut le remplacer ? => https://fr.aliexpress.com/item/4000587235481.html
On dirait qu'il y a un cavalier 3.3/5V.

Et ça c'est quoi ?

https://www.aliexpress.com/item/1005001639916547.html
https://www.ebay.fr/itm/264856615386
https://www.amazon.fr/DollaTek-Cons [...] 07DK51R3X/

Je ne le vois pas. Par-contre celui de ton lien est vendu avec la pince SOIC8 donc ça peut être un bon plan, n'oublie pas que la version noire peut être modifiée relativement facilement de toute manière.

Edit: la pince vendue seule: https://www.aliexpress.com/item/1005002401064440.html

OTAN pour moi, il ressemble très fort au truc qui sort du 1.8V ( https://fr.aliexpress.com/item/1005001988163714.html )
 
Pour le cavalier c'est un peu plus bas dans la description du produit (apparemment faut mettre le cavalier en position 1-2 ou 2-3).