Co to jest silnik zarządzania Intel i do czego służy?

Intel Management Engine to mikrokontroler wbudowany w niektóre mikroukłady Intela do płyt głównych mikroprocesorów. Ten mikrokontroler odpowiada za uruchomienie bardzo podstawowego lekkiego mikroprocesorowego systemu operacyjnego, który oferuje różnorodne funkcje i usługi dla systemów opartych na procesorach Intel.

Co to jest Intel Management Engine i jak to działa

Intel Management Engine ładuje swój kod z pamięci flash płyty głównej przed załadowaniem systemu operacyjnego, co oznacza, że zaczyna działać praktycznie od momentu naciśnięcia przycisku zasilania na komputerze. Aby zapewnić prawidłowe działanie, Intel Management Engine ma dostęp do ograniczonego obszaru pamięci systemowej, a także niewielkiej ilości pamięci podręcznej, co zapewnia, że ​​może ona działać całkowicie niezależnie od systemu operacyjnego.

Inną cechą Intel Management Engine, która koncentruje się na jak najszybszym działaniu, jest to, że jego stan zużycia energii jest niezależny od procesora i reszty systemu. Oznacza to, że Intel Management Engine pozostaje w pełni sprawny, nawet gdy cały komputer znajduje się w stanie bardzo głębokiego uśpienia. Ta funkcja umożliwia reagowanie na polecenia OOB z konsoli administracyjnej IT bez konieczności aktywowania reszty systemu. Dlatego zużycie energii jest znacznie zmniejszone.

Czy silnik zarządzania Intel jest bezpieczny?

W wyniku powyższego silnik zarządzania Intel może uzyskać dostęp do dowolnego obszaru pamięci bez wiedzy procesora systemowego, może nawet uruchomić serwer TCP / IP na interfejsie sieciowym i zarządzać danymi wejściowymi i wyjściowymi pakiety omijające środki bezpieczeństwa, takie jak zapory ogniowe. Stanowi to ogromne potencjalne zagrożenie dla cyberataków, ponieważ mogą oni wykorzystać lukę w silniku Intel Management Engine, aby przejąć kontrolę nad sprzętem, ale użytkownik ani sam komputer nie mogą nic zrobić, aby temu zapobiec.

Obecnie oprogramowanie układowe Intel Management Engine jest chronione przez szyfrowanie RSA 2048, najbezpieczniejsze szyfrowanie, które jest nietykalne dla cyberprzestępców, chociaż wielkim niebezpieczeństwem nie jest wiedzieć, czy ochrona ta pewnego dnia będzie nietykalna. Eksperci zaproponowali utworzenie alternatywnego oprogramowania układowego typu Open Source, które jest kontrolowane przez ekspertów w celu zapewnienia bezpieczeństwa użytkownika. Na razie wszystko, co możemy zrobić, to zaufać, że jeśli zostanie wykryta podatność w silniku Intel Management Engine, nie zostanie ona niewłaściwie wykorzystana.

To kończy nasz interesujący post na temat Intel Management Engine. Pamiętaj, że możesz udostępnić ten post swoim znajomym w sieciach społecznościowych, w ten sposób pomagasz nam go rozpowszechniać, aby mógł pomóc większej liczbie użytkowników, którzy go potrzebują. Możesz również zostawić komentarz, jeśli masz coś jeszcze do dodania.