英特尔管理引擎

✍ dations ◷ 2025-01-04 05:02:20 #电脑安全,固件,英特尔软件,远程管理软件

英特尔管理引擎(英语:Intel Management Engine,缩写IME),是英特尔芯片组的子系统,自2008年后发布的所有英特尔芯片组都进行了集成。英特尔主动管理技术(AMT)是英特尔管理引擎的一部分,用于实现电脑的远程管理,系统管理员可以用AMT控制开关电源,还可以绕过操作系统进行远程操作。

英特尔主动管理技术从主板获得供电,只要有接通的电源,即使电脑处于关机状态也可以使用。它是高价值的攻击目标,可以通过它获得设备的最高访问权限并完全绕过操作系统。

英特尔没有提供大多数关于引擎的信息,因此被猜测在引擎中植入了后门。电子前哨基金会表示了对英特尔管理引擎的忧虑。

英特尔管理引擎经常与英特尔主动管理技术混淆。主动管理技术基于管理引擎,但仅适用于有Intel vPro的电脑,使计算机拥有者能够远程管理他们的机器。然而自2008年以来,管理引擎就被嵌入到所有英特尔芯片组中,而不仅仅是可以使用主动管理技术的芯片组。用户可以选择不激活AMT,但没有官方支持的方式来禁用ME。

AMD处理器有类似的功能,称为AMD Secure Technology。

英特尔管理引擎的功能主要由在独立微处理器上的专有固件实现,只要芯片组接通电源就会开始运行。英特尔表示硬件需要管理引擎才能发挥完整性能。引擎的具体细节没有公开文档,其代码也使用霍夫曼编码进行硬件级混淆。

从11.x版开始,管理引擎的微处理器基于Quark x86,并使用SPI闪存存储配置状态。此前的版本使用ARC处理器,随着硬件迭代从ARCTangent-A4迁移到更新的ARCompact,还可以执行经过签名的Java Applet。

管理引擎有独自的IP地址和MAC地址,可以直接访问网卡。通过MCTP协议,管理引擎可以在网络流量到达操作系统前进行拦截。管理引擎同时也通过PCI接口和主机交互,在Linux上的设备文件为/dev/mei

在Nehalem微架构之前,管理引擎一般集成在主板的北桥。此后的架构中则集成在平台路径控制器。

按照英特尔2017年的术语体系,ME是几个为融合安全和可管理引擎(CSME,Converged Security and Manageability Engine)而生的固件之一。在AMT 11之前的版本,CSME被称为英特尔管理引擎BIOS扩展(Intel MEBx,Intel Management Engine BIOS Extension)。

依据俄罗斯公司Positive Technologies的发现,11.x版的管理引擎固件使用MINIX操作系统。

英特尔管理引擎已被发现多个安全漏洞,涵盖的分类包括破坏引擎功能、远程提权、远程代码执行。其中2017年11月确认的严重漏洞SA-00086,甚至能在主动管理技术没有激活的情况下被利用。

隐私保护组织和信息安全专家表达了对管理引擎的忧虑,特别是引擎可以绕过系统不留痕迹地访问硬件的能力,被认为可以被当作后门利用。

英特尔回应称“英特尔不在产品中设置后门,英特尔的产品也不会在终端用户明确许可之外的情况让英特尔获得控制或访问权”,以及“英特尔没有也不会在产品中设计后门。最近声称其他情况的报道受到了误导,明显不属实。英特尔不参与任何试图减弱英特尔技术安全性的活动。”

对管理引擎的批评指出,NSA的2013年预算请求中有一项SIGINT辅助计划,目的为“向商业加密系统、信息系统、……中植入漏洞”。在此影响下,英特尔管理引擎和AMD Secure Technology都被猜测是此计划的一部分。

相关

  • 江岷钦江岷钦,台湾知名学者、时事评论员、电视节目主持人,台湾实践大学企业管理系讲座教授。2012年11月27日晚酒后驾车,行经台北市永吉路右转松信路口时,擦撞其他车辆,经警方到场后,发现
  • 恋裤恋裤指对于裤子(包括运动裤、西装裤、涤纶运动裤、军裤、校裤、武术裤、足球裤、工装裤、紧身裤、牛仔裤、内裤、篮球裤、学校运动裤、官将裤...等)有特殊迷恋。这种现象有人
  • 皮布尔斯菲利普·詹姆斯·埃德温·皮布尔斯(英语:Phillip James Edwin Peebles,1935年4月25日- ),出生于加拿大温尼伯,加拿大-美国物理学家和理论宇宙学家,普林斯顿大学阿尔贝特·爱因斯坦荣
  • 伦敦盆地伦敦盆地(London Basin)是以英国伦敦为中心的一个狭长、三角形的沉积盆地,除去大伦敦外,它还包括了东安格利亚东南部和英格兰东南英格兰的部分地区,最东端紧邻北海。它形成于4000
  • 麦金尼市麦金尼 (McKinney, Texas)是美国德克萨斯州东北部的一个城市,科林县县治。面积161.5平方公里,2000年人口为人,54,369人,2006年增至107,530人。市名纪念《德克萨斯独立宣言》签署者
  • NKT细胞自然杀伤T细胞(Natural killer T cells),简称NKT细胞(NKT cells),是一类异质的T细胞,与T细胞和NK细胞(自然杀伤细胞)拥有部分相同的特征。许多NKT细胞都能识别非多型的CD1d(英语:CD1d)分
  • 激基缔合物激基缔合物,或称准分子、受激子(英语excimer,由excited dimer合成),指由两分子相同物质形成的短寿命二聚体分子。异核双分子形成的复合物则被称为激基复合物或激基复合体(英语:exci
  • BPST瞬子BPST瞬子是一种卷绕数为1的瞬子,由亚历山大·别拉温(英语:Alexander Belavin)、亚历山大·波利亚科夫、阿尔贝特·施瓦茨(英语:Albert Schwarz)、尤·特尤普金发现。 它是基于SU(2)
  • 埃德尔米罗·胡利安·法雷利埃德尔米罗·胡利安·法雷利(Edelmiro Julián Farrell,1887年2月12日-1980年10月31日),阿根廷总统(1944-1946)、将军。法雷利完成了军校学业后在1907年当步兵团少尉,在1924年和19
  • 马圯受马圯受(1688年-?),江南安庆府怀宁县(今安徽省怀宁县)人,回族。清朝军事将领。马圯受于康熙五十一年(1712年)中式壬辰科三甲第三十名武进士,时年二十五岁。雍正、乾隆年间曾任山西宁武营