Що таке двигун управління Intel і для чого він призначений?

Intel Management Engine - це мікроконтролер, вбудований в деякі мікросхеми Intel для материнських плат мікропроцесорів. Цей мікроконтролер відповідає за роботу дуже базової легкої мікроядерної операційної системи, яка пропонує різноманітні функції та послуги для систем на базі процесорних процесорів Intel.

Що таке Intel Management Engine і як він працює

Intel Management Engine завантажує свій код з флеш-пам’яті материнської плати до завантаження операційної системи, а це означає, що вона починає працювати практично з моменту натискання кнопки живлення на вашому ПК. Щоб забезпечити належну роботу, Intel Management Engine має доступ до обмеженої області системної пам'яті, а також невеликий обсяг кеш-пам’яті, гарантуючи, що вона може працювати повністю незалежно від операційної системи.

Ще одна особливість Intel Management Engine, орієнтована на забезпечення його роботи якнайшвидше, - це те, що стан споживання електроенергії не залежить від процесора та решти системи. Це означає, що двигун управління Intel залишається повністю працездатним навіть тоді, коли весь комп'ютер знаходиться в дуже глибокому режимі сну. Ця функція дозволяє відповідати на команди OOB з консолі адміністрування ІТ-систем без активації іншої системи. Тому споживання енергії значно скорочується.

Чи безпечний движок Intel?

Як наслідок всього вищесказаного, Intel Management Engine може отримати доступ до будь-якої області пам'яті, не знаючи про це системного процесора, він навіть здатний запустити TCP / IP-сервер на мережевому інтерфейсі та керувати входом і виходом пакети в обхід заходів безпеки, таких як брандмауери. Це створює велику потенційну небезпеку для кібератак, оскільки вони можуть скористатися вразливістю Intel Management Engine, щоб отримати контроль над комп'ютером, без того, щоб користувач або ПК не могли зробити нічого, щоб запобігти цьому.

В даний час прошивка Intel Management Engine захищена шифруванням RSA 2048, найбільш захищеним шифруванням, непорушним для кіберзлочинців, хоча велика небезпека не знає, чи буде цей захист одного дня непорушною. Експерти запропонували створити альтернативне програмне забезпечення з відкритим кодом, яке підлягає аудиту експертами для забезпечення безпеки користувачів. На даний момент все, що ми можемо зробити, - це довіра, що якщо в Intel Engine Engine буде виявлена ​​вразливість, її не зловживають.

На цьому закінчується наш цікавий пост про Intel Management Engine. Пам'ятайте, що ви можете поділитися цією публікацією зі своїми друзями в соціальних мережах, таким чином ви допомагаєте нам поширювати її, щоб вона могла допомогти більшості користувачів, які її потребують. Ви також можете залишити коментар, якщо у вас є щось ще додати.