Что такое движок управления Intel и для чего он нужен?

Intel Management Engine - это микроконтроллер, встроенный в некоторые наборы микросхем Intel для материнских плат своих микропроцессоров. Этот микроконтроллер отвечает за работу очень простой и легкой микроядерной операционной системы, которая предлагает множество функций и услуг для систем на базе процессоров Intel.

Что такое Intel Management Engine и как он работает

Intel Management Engine загружает свой код из флэш-памяти материнской платы до загрузки операционной системы, что означает, что он начинает работать практически с момента нажатия кнопки питания на вашем компьютере. Для обеспечения правильной работы Intel Management Engine имеет доступ к ограниченной области системной памяти, а также небольшому объему кэш-памяти, благодаря чему он может работать полностью независимо от операционной системы.

Другая особенность Intel Management Engine, направленная на обеспечение его работы в кратчайшие сроки, заключается в том, что его состояние энергопотребления не зависит от процессора и остальной системы. Это означает, что Intel Management Engine остается полностью работоспособным, даже когда весь компьютер находится в состоянии очень глубокого сна. Эта функция позволяет вам отвечать на команды OOB из консоли администрирования ИТ без необходимости активировать остальную часть системы. Следовательно, потребление энергии значительно снижается.

Безопасен ли Intel Management Engine?

Как следствие всего вышесказанного, Intel Management Engine может получить доступ к любой области памяти без ведома ЦП системы, даже способен запускать сервер TCP / IP через сетевой интерфейс и управлять вводом и выводом данных. пакеты в обход мер безопасности, таких как брандмауэры. Это создает большую потенциальную опасность для кибератак, поскольку они могут воспользоваться уязвимостью Intel Management Engine, чтобы получить контроль над оборудованием без возможности пользователя или самого ПК сделать что-либо для его предотвращения.

В настоящее время микропрограмма Intel Management Engine защищена шифрованием RSA 2048, наиболее безопасным шифрованием, неприкосновенным для киберпреступников, хотя большая опасность состоит в том, чтобы не знать, будет ли эта защита однажды неприкосновенной. Эксперты предложили создать альтернативную прошивку с открытым исходным кодом, которая проверяется экспертами для обеспечения безопасности пользователя. Пока что все, что мы можем сделать, - это верить, что если в Intel Management Engine будет обнаружена уязвимость, она не будет использована неправильно.

На этом наш интересный пост об Intel Management Engine заканчивается. Помните, что вы можете поделиться этим сообщением со своими друзьями в социальных сетях, таким образом вы помогаете нам распространять его, чтобы он мог помочь большему количеству пользователей, которые в нем нуждаются. Вы также можете оставить комментарий, если у вас есть что добавить.