英特尔管理引擎

✍ dations ◷ 2025-07-07 16:15:04 #电脑安全,固件,英特尔软件,远程管理软件

英特尔管理引擎(英语:Intel Management Engine,缩写IME),是英特尔芯片组的子系统,自2008年后发布的所有英特尔芯片组都进行了集成。英特尔主动管理技术(AMT)是英特尔管理引擎的一部分,用于实现电脑的远程管理,系统管理员可以用AMT控制开关电源,还可以绕过操作系统进行远程操作。

英特尔主动管理技术从主板获得供电,只要有接通的电源,即使电脑处于关机状态也可以使用。它是高价值的攻击目标,可以通过它获得设备的最高访问权限并完全绕过操作系统。

英特尔没有提供大多数关于引擎的信息,因此被猜测在引擎中植入了后门。电子前哨基金会表示了对英特尔管理引擎的忧虑。

英特尔管理引擎经常与英特尔主动管理技术混淆。主动管理技术基于管理引擎,但仅适用于有Intel vPro的电脑,使计算机拥有者能够远程管理他们的机器。然而自2008年以来,管理引擎就被嵌入到所有英特尔芯片组中,而不仅仅是可以使用主动管理技术的芯片组。用户可以选择不激活AMT,但没有官方支持的方式来禁用ME。

AMD处理器有类似的功能,称为AMD Secure Technology。

英特尔管理引擎的功能主要由在独立微处理器上的专有固件实现,只要芯片组接通电源就会开始运行。英特尔表示硬件需要管理引擎才能发挥完整性能。引擎的具体细节没有公开文档,其代码也使用霍夫曼编码进行硬件级混淆。

从11.x版开始,管理引擎的微处理器基于Quark x86,并使用SPI闪存存储配置状态。此前的版本使用ARC处理器,随着硬件迭代从ARCTangent-A4迁移到更新的ARCompact,还可以执行经过签名的Java Applet。

管理引擎有独自的IP地址和MAC地址,可以直接访问网卡。通过MCTP协议,管理引擎可以在网络流量到达操作系统前进行拦截。管理引擎同时也通过PCI接口和主机交互,在Linux上的设备文件为/dev/mei

在Nehalem微架构之前,管理引擎一般集成在主板的北桥。此后的架构中则集成在平台路径控制器。

按照英特尔2017年的术语体系,ME是几个为融合安全和可管理引擎(CSME,Converged Security and Manageability Engine)而生的固件之一。在AMT 11之前的版本,CSME被称为英特尔管理引擎BIOS扩展(Intel MEBx,Intel Management Engine BIOS Extension)。

依据俄罗斯公司Positive Technologies的发现,11.x版的管理引擎固件使用MINIX操作系统。

英特尔管理引擎已被发现多个安全漏洞,涵盖的分类包括破坏引擎功能、远程提权、远程代码执行。其中2017年11月确认的严重漏洞SA-00086,甚至能在主动管理技术没有激活的情况下被利用。

隐私保护组织和信息安全专家表达了对管理引擎的忧虑,特别是引擎可以绕过系统不留痕迹地访问硬件的能力,被认为可以被当作后门利用。

英特尔回应称“英特尔不在产品中设置后门,英特尔的产品也不会在终端用户明确许可之外的情况让英特尔获得控制或访问权”,以及“英特尔没有也不会在产品中设计后门。最近声称其他情况的报道受到了误导,明显不属实。英特尔不参与任何试图减弱英特尔技术安全性的活动。”

对管理引擎的批评指出,NSA的2013年预算请求中有一项SIGINT辅助计划,目的为“向商业加密系统、信息系统、……中植入漏洞”。在此影响下,英特尔管理引擎和AMD Secure Technology都被猜测是此计划的一部分。

相关

  • 棕色脂肪棕色脂肪组织(英语:brown adipose tissue,缩写为BAT),是动物体内一种主要储存中、小型脂肪滴的脂肪细胞,可以产生身体的热能。棕色脂肪细胞具有大量线粒体,线粒体内膜上含有丰富的
  • 中华人民共和国国家发展和改革委员会1999年规定:印章直径5厘米,中央刊国徽,由国务院制发。中央全面深化改革委员会办公室中央财经委员会办公室中华人民共和国国家发展和改革委员会,标准简称国家发展改革委,亦简称国
  • 436年曾子
  • 盈利利润(Profit)是一种经济学概念,有两种含义:虽然在有些分析中不十分明显,但是仍然需要注意的是,正常利润包括机会成本。企业家利润通常是正数,但正常利润一词则既可以是正数,也可以是
  • 西部冲上断层山地西部冲上断层山地位于雪山山脉、玉山山脉之西,为大致数百米至2,000米左右之山地,其地质属于西部麓山带,为新第三纪之砂岩与页岩之互层,有别于以板岩为主的脊梁山脉西翼地质带。
  • 㡳特律旅客捷运系统㡳特律旅客捷运系统(英语:Detroit People Mover,DPM)是美国密歇根州底特律的一条轨道交通线路,全长4.73公里,设有13个车站,线路仅有一条路轨,所有列车单向环形运营,使用庞巴迪Innovia
  • 压力管式石墨慢化沸水反应炉计划26台机组: 压力管式石墨慢化沸水反应炉(俄语:РБМК,转写:RBMK;全名为俄语:Реактор Большой Мощности Канальный,直译:大功率管式反应炉)是一
  • 个人发展计划个人发展计划(Individual development plan,IDP),是个人的自我发展计划,通常以一年为期进行规划与发展。强调尊重员工的观点,认为员工有能力整合自己及组织的需求,提出个人的目标,以
  • 阿尔玛·莱万·海登阿尔玛·莱万·海登(英语:Alma Levant Hayden)是一位美国化学家,亦是首位在美国首都华盛顿特区获委任担当科学相关职位的非裔美国人。尽管当时非裔人士普遍遭歧视,她依然在1950年
  • 曾国蕙曾国蕙(1814年-1864年)是曾国藩的亲妹妹。1814年7月初六生于湖南娄底双峰县(原湘乡县)荷叶镇天坪村白杨坪的白玉堂。曾国蕙和姐姐曾国兰先后嫁入同一个王家大门。曾国蕙的夫君王