英特尔管理引擎

✍ dations ◷ 2025-07-29 16:21:47 #电脑安全,固件,英特尔软件,远程管理软件

英特尔管理引擎(英语:Intel Management Engine,缩写IME),是英特尔芯片组的子系统,自2008年后发布的所有英特尔芯片组都进行了集成。英特尔主动管理技术(AMT)是英特尔管理引擎的一部分,用于实现电脑的远程管理,系统管理员可以用AMT控制开关电源,还可以绕过操作系统进行远程操作。

英特尔主动管理技术从主板获得供电,只要有接通的电源,即使电脑处于关机状态也可以使用。它是高价值的攻击目标,可以通过它获得设备的最高访问权限并完全绕过操作系统。

英特尔没有提供大多数关于引擎的信息,因此被猜测在引擎中植入了后门。电子前哨基金会表示了对英特尔管理引擎的忧虑。

英特尔管理引擎经常与英特尔主动管理技术混淆。主动管理技术基于管理引擎,但仅适用于有Intel vPro的电脑,使计算机拥有者能够远程管理他们的机器。然而自2008年以来,管理引擎就被嵌入到所有英特尔芯片组中,而不仅仅是可以使用主动管理技术的芯片组。用户可以选择不激活AMT,但没有官方支持的方式来禁用ME。

AMD处理器有类似的功能,称为AMD Secure Technology。

英特尔管理引擎的功能主要由在独立微处理器上的专有固件实现,只要芯片组接通电源就会开始运行。英特尔表示硬件需要管理引擎才能发挥完整性能。引擎的具体细节没有公开文档,其代码也使用霍夫曼编码进行硬件级混淆。

从11.x版开始,管理引擎的微处理器基于Quark x86,并使用SPI闪存存储配置状态。此前的版本使用ARC处理器,随着硬件迭代从ARCTangent-A4迁移到更新的ARCompact,还可以执行经过签名的Java Applet。

管理引擎有独自的IP地址和MAC地址,可以直接访问网卡。通过MCTP协议,管理引擎可以在网络流量到达操作系统前进行拦截。管理引擎同时也通过PCI接口和主机交互,在Linux上的设备文件为/dev/mei

在Nehalem微架构之前,管理引擎一般集成在主板的北桥。此后的架构中则集成在平台路径控制器。

按照英特尔2017年的术语体系,ME是几个为融合安全和可管理引擎(CSME,Converged Security and Manageability Engine)而生的固件之一。在AMT 11之前的版本,CSME被称为英特尔管理引擎BIOS扩展(Intel MEBx,Intel Management Engine BIOS Extension)。

依据俄罗斯公司Positive Technologies的发现,11.x版的管理引擎固件使用MINIX操作系统。

英特尔管理引擎已被发现多个安全漏洞,涵盖的分类包括破坏引擎功能、远程提权、远程代码执行。其中2017年11月确认的严重漏洞SA-00086,甚至能在主动管理技术没有激活的情况下被利用。

隐私保护组织和信息安全专家表达了对管理引擎的忧虑,特别是引擎可以绕过系统不留痕迹地访问硬件的能力,被认为可以被当作后门利用。

英特尔回应称“英特尔不在产品中设置后门,英特尔的产品也不会在终端用户明确许可之外的情况让英特尔获得控制或访问权”,以及“英特尔没有也不会在产品中设计后门。最近声称其他情况的报道受到了误导,明显不属实。英特尔不参与任何试图减弱英特尔技术安全性的活动。”

对管理引擎的批评指出,NSA的2013年预算请求中有一项SIGINT辅助计划,目的为“向商业加密系统、信息系统、……中植入漏洞”。在此影响下,英特尔管理引擎和AMD Secure Technology都被猜测是此计划的一部分。

相关

  • 脊椎炎脊椎炎(英语:Spondylitis)是一种发炎引起的椎骨疾病。它算是脊椎病变的一类。在许多情况,脊椎炎同时会同时影响一个或数个脊椎关节,也被称为脊椎关节病变。博特氏病是一种结核菌
  • 扁桃体扁桃腺,又称扁桃体,是人和两栖类以上动物,鼻后孔的顶壁或咽与口腔、鼻腔交界处粘膜下淋巴组织所集成的团块的通称,因为外形像扁桃一样而得名。一般所说的扁桃腺是指肉眼可见的颚
  • 指交指交(fingering,日语:手マン)是以手指挑逗阴蒂、阴户、阴道或肛门促使其产生性反应,该动作可用在性伴侣之间爱抚、相互抚慰(mutual masturbation)或其他性爱动作之一部分,也能作为单
  • 哈罗德·劳埃德哈罗德·劳埃德(英语:Harold Clayton Lloyd, Sr.,1893年4月20日-1971年3月8日)是美国电影演员及制片人,以演出喜剧默片闻名,并与查理·卓别林和巴斯特·基顿齐名为默片时代​最有影
  • 美国参议院临时议长 美国众议院议长:南希·裴洛西(民主党) 多数党领袖(英语:Party leaders of the United States House of Representatives):斯坦利·霍耶(民主党) 少数党领袖(英语:Party leaders of the
  • 生日生日指出生日或出生周年纪念的日子。一般来说,东亚人尤其关注家中年事已高的长者,他们的生日亦同样受重视;每一年的出生周年日都是一次家庭聚会,可以看作是一个家庭的节日。东亚
  • 三碳酸苯六酯三碳酸苯六酯是一种有机碳氧化物,其分子式为C9O9。该化合物是碳酸酯之一,每分子都由三分子碳酸与一分子苯六酚经酯化反应形成。三碳酸苯六酯由C. Nallaiah于1984年首先合成,并
  • 大行会会所大行会会所(拉脱维亚语:Lielā Ģilde)是拉脱维亚首都里加旧城的一座建筑,兴建于1854年到1857年,建筑师是 K. Bejne ,英国哥特式风格。这座建筑是里加大行会所兴建,目前入驻这座建
  • 焦点合成焦点合成是一种数字图像处理技术,可用来合并多张在不同焦距下拍摄的照片,合成后的照片具有比任一张原始照片都要大的景深。在微距摄影中,要取得恰当的景深并不是件易事。提高景
  • 高旗高旗(1968年2月26日-),汉族,中国摇滚乐常青树。有“中国摇滚偶像”之称。生于北京。从初中2年级开始弹吉他。1985年,受披头士乐队的音乐的影响,参加了‘奥琪吉他选拔赛’。和曹平曹