![JTAGの脆弱性により、corebootは最新のハードウェアをサポートできますか？ (ブート保護バイパス) [閉じる]](https://linux33.com/image/168535/JTAG%E3%81%AE%E8%84%86%E5%BC%B1%E6%80%A7%E3%81%AB%E3%82%88%E3%82%8A%E3%80%81coreboot%E3%81%AF%E6%9C%80%E6%96%B0%E3%81%AE%E3%83%8F%E3%83%BC%E3%83%89%E3%82%A6%E3%82%A7%E3%82%A2%E3%82%92%E3%82%B5%E3%83%9D%E3%83%BC%E3%83%88%E3%81%A7%E3%81%8D%E3%81%BE%E3%81%99%E3%81%8B%EF%BC%9F%20(%E3%83%96%E3%83%BC%E3%83%88%E4%BF%9D%E8%AD%B7%E3%83%90%E3%82%A4%E3%83%91%E3%82%B9)%20%5B%E9%96%89%E3%81%98%E3%82%8B%5D.png)
数日前、偶然に次のような話を聞くようになりました。 https://www.youtube.com/watch?v=3CQUNd3oKBM
ビデオの男は、Intel Management Engineについて話し、JTAGを介してIntel Management Engineのしくみと使い方を詳しく説明します。この脆弱性により、Intel ME で独自のコードを実行する可能性があります。
MEのすべてのコードは署名されており、キーはFUSE（読み取り専用メモリ）にありますが、MEは手動でキーをレジスタにロードするため、ユーザーは自分のキーを使用してレジスタにデータを供給できます。これにより、BGをだますことができます。私が知っている限り、ここのフォーラムページで（https://groups.google.com/forum/m/#!topic/qubes-users/dlNu2Iv9MCU）ここにこのビデオもあるので、主なコアブートの問題はBGです（https://www.google.com/url?q=https://twitter.com/ジャオリン/status/1097966252625149952%3Flang%3Den&sa=U&ved=2ahUKEwjGlJar4PznAhXztHEKHcsnD_EQtwIwAXoECAQQAQ&usg=AOvVaw0Ii-ufcVu）、開発者はThinkPad T480でcorebootを実行します！ただし、ロック解除されたサンプル（取得できません）なので、BGはありません。
聞いて読んでいることを理解していないので、専門コーダーに助けを求めます。
これは、「すぐに」新しいハードウェアのコアブートサポートを提供し、「まもなく」時間がどれくらいかかりますか？ （Corebootは死んでいませんが、同時にアクティブではありません）
この脆弱性の調査により、T440p coreboot のサポートが中断されたか、ほぼ中断されましたか？ [回答]
ビデオ（最初のリンク）の人は、フラッシュするコアブートイメージなしでT460が機能するようにするにはどうすればよいですか？
アップデート1：Haswell BGが不完全でBGAチップでのみ動作するため、T440pはコアブートと互換性がありません。 CorebootはChromebookのサポート開発に積極的に参加しています。
ユジン、乾杯してください:)