Wat is Intel Management Engine en waar is het voor?

Intel Management Engine is een microcontroller die is ingebouwd in sommige Intel-chipsets voor de moederborden van de microprocessors. Deze microcontroller is verantwoordelijk voor het uitvoeren van een zeer eenvoudig lichtgewicht micro-core besturingssysteem, dat een verscheidenheid aan functies en services biedt voor op Intel-processors gebaseerde systemen.

Wat is de Intel Management Engine en hoe deze werkt

Intel Management Engine laadt zijn code uit het flash-geheugen van het moederbord voordat het besturingssysteem is geladen, wat betekent dat het praktisch begint te werken vanaf het moment dat u op de aan / uit-knop op uw pc drukt. Om een ​​goede werking te garanderen, heeft de Intel Management Engine toegang tot een beperkt gebied van systeemgeheugen, evenals een kleine hoeveelheid cachegeheugen, zodat deze volledig onafhankelijk van het besturingssysteem kan werken.

Een ander kenmerk van Intel Management Engine dat erop is gericht om de werking zo snel mogelijk te garanderen, is dat de status van het stroomverbruik onafhankelijk is van de processor en de rest van het systeem. Dit betekent dat de Intel Management Engine volledig operationeel blijft, zelfs als de hele computer in een zeer diepe slaap staat. Met deze functie kunt u reageren op OOB-opdrachten vanuit de IT-beheerconsole zonder dat u de rest van het systeem hoeft te activeren. Hierdoor wordt het energieverbruik sterk verminderd.

Is de Intel Management Engine veilig?

Als gevolg van al het bovenstaande heeft de Intel Management Engine toegang tot elk geheugengebied zonder dat de systeem-CPU hiervan op de hoogte is, het is zelfs in staat om een ​​TCP / IP-server op de netwerkinterface uit te voeren en de invoer en uitvoer van pakketten omzeilen beveiligingsmaatregelen zoals firewalls. Dit vormt een groot potentieel gevaar voor cyberaanvallen omdat ze een kwetsbaarheid van Intel Management Engine kunnen misbruiken om controle over de computer te krijgen zonder dat de gebruiker of de pc zelf iets kan doen om dit te voorkomen.

Momenteel wordt de Intel Management Engine-firmware beschermd door RSA 2048-codering, de veiligste codering die onschendbaar is voor cybercriminelen, hoewel het grote gevaar niet is te weten of deze bescherming ooit onschendbaar zal zijn. Experts hebben voorgesteld alternatieve Open Source-firmware te maken die door experts kan worden gecontroleerd om de veiligheid van gebruikers te garanderen. Voorlopig kunnen we er alleen op vertrouwen dat als een kwetsbaarheid wordt gevonden in de Intel Management Engine, deze niet misbruikt zal worden.

Hiermee eindigt onze interessante post op Intel Management Engine. Onthoud dat je dit bericht met je vrienden op sociale netwerken kunt delen, op deze manier help je ons het te verspreiden zodat het meer gebruikers kan helpen die het nodig hebben. Je kunt ook een opmerking achterlaten als je nog iets anders wilt toevoegen.