Mi az intel management motor és mire való?

Az Intel Management Engine egy mikrokontroller, amely be van építve néhány Intel lapkakészletbe a mikroprocesszor alaplapjaihoz. Ez a mikrovezérlő felelős egy nagyon egyszerű, könnyű, mikro-mag operációs rendszer működtetéséért, amely számos funkciót és szolgáltatást kínál az Intel processzor alapú rendszerekhez.

Mi az Intel Management Engine és hogyan működik?

Az Intel Management Engine az alaplap flash memóriájából tölti be kódját, mielőtt az operációs rendszer betöltődik, ami azt jelenti, hogy gyakorlatilag működni kezd attól a pillanattól kezdve, amikor megnyomja a számítógép bekapcsoló gombját. A megfelelő működés biztosítása érdekében az Intel Management Engine hozzáféréssel rendelkezik a rendszermemória korlátozott területéhez, valamint kis mennyiségű gyorsítótárhoz, garantálva, hogy az operációs rendszertől teljesen függetlenül működjön.

Az Intel Management Engine másik jellemzője, hogy a lehető leghamarabb biztosítsa működését, az, hogy energiafogyasztási állapota független a processzortól és a rendszer többi részétől. Ez azt jelenti, hogy az Intel Management Engine továbbra is teljes mértékben működőképes, még akkor is, ha a teljes számítógép nagyon mély alvási állapotban van. Ez a szolgáltatás lehetővé teszi, hogy válaszoljon az IT adminisztrációs konzol OOB-parancsaira a rendszer többi részének aktiválása nélkül. Ezért az energiafogyasztás jelentősen csökken.

Az Intel Management Engine biztonságos?

A fentiek következtében az Intel Management Engine bármely memóriaterülethez hozzáférhet anélkül, hogy a rendszer CPU-ról tudná, még a TCP / IP szervert is képes futtatni a hálózati felületen, és képes kezelni a csomagok, amelyek megkerülik a biztonsági intézkedéseket, például a tűzfalakat. Ez nagy veszélyt jelent a kibertámadásokra, mivel kihasználhatnák az Intel Management Engine sebezhetőségét, hogy megszerezzék a számítógép irányítását anélkül, hogy a felhasználó vagy maga a számítógép megtehetne valamit a megakadályozása érdekében.

Jelenleg az Intel Management Engine firmware-t az RSA 2048 titkosítás védi, amely a legbiztonságosabb titkosítás, amely sérthetetlen a számítógépes bűnözők számára, bár a nagy veszély az, ha nem tudjuk, vajon ez a védelem egy nap sérthetetlen. A szakértők javaslatot tettek egy alternatív nyílt forrású firmware létrehozására, amelyet a szakemberek ellenőrizhetnek a felhasználói biztonság biztosítása érdekében. Egyelőre csak annyit tehetünk, hogy bízunk abban, hogy ha az Intel Management Engine-ben egy biztonsági rést találnak, akkor nem fogják visszaélni.

Ez véget ér az Intel Management Engine érdekes üzenetének. Ne feledje, hogy megoszthatja ezt a hozzászólást barátaival a közösségi hálózatokon, ily módon elősegíti számunkra, hogy terjesszük azt, hogy ezáltal több felhasználót segítsen, akinek szüksége van rá. Megjegyzést is hagyhat, ha még van valami hozzá.