Was ist die Intel Management Engine und wofür?

Intel Management Engine ist ein Mikrocontroller, der in einige Intel-Chipsätze für die Motherboards seiner Mikroprozessoren integriert ist. Dieser Mikrocontroller ist für die Ausführung eines sehr einfachen, leichten Micro-Core-Betriebssystems verantwortlich, das eine Vielzahl von Funktionen und Diensten für Intel-Prozessor- basierte Systeme bietet.

Was ist die Intel Management Engine und wie funktioniert sie?

Intel Management Engine lädt seinen Code aus dem Flash-Speicher des Motherboards, bevor das Betriebssystem geladen wurde. Dies bedeutet, dass er praktisch ab dem Moment funktioniert, in dem Sie den Netzschalter auf Ihrem PC drücken. Um einen ordnungsgemäßen Betrieb zu gewährleisten, hat die Intel Management Engine Zugriff auf einen eingeschränkten Bereich des Systemspeichers sowie auf eine kleine Menge Cache-Speicher, um sicherzustellen, dass sie vollständig unabhängig vom Betriebssystem betrieben werden kann.

Ein weiteres Merkmal der Intel Management Engine, das sich darauf konzentriert, den Betrieb so schnell wie möglich sicherzustellen, besteht darin, dass der Stromverbrauchsstatus unabhängig vom Prozessor und dem Rest des Systems ist. Dies bedeutet, dass die Intel Management Engine auch dann voll funktionsfähig bleibt, wenn sich der gesamte Computer in einem sehr tiefen Schlafzustand befindet. Mit dieser Funktion können Sie auf OOB-Befehle von der IT Administration Console reagieren, ohne den Rest des Systems aktivieren zu müssen. Daher wird der Energieverbrauch stark reduziert.

Ist die Intel Management Engine sicher?

Infolgedessen kann Intel Management Engine auf jeden Speicherbereich zugreifen, ohne dass die System-CPU davon Kenntnis hat, und sogar einen TCP / IP-Server auf der Netzwerkschnittstelle ausführen und die Ein- und Ausgabe von verwalten Pakete, die Sicherheitsmaßnahmen wie Firewalls umgehen. Dies stellt eine große potenzielle Gefahr für Cyberangriffe dar, da sie eine Sicherheitsanfälligkeit der Intel Management Engine ausnutzen könnten, um die Kontrolle über die Geräte zu erlangen, ohne dass der Benutzer oder der PC selbst etwas tun können, um dies zu verhindern.

Derzeit ist die Intel Management Engine-Firmware durch die RSA 2048-Verschlüsselung geschützt, die sicherste Verschlüsselung, die für Cyberkriminelle unverletzlich ist, obwohl die große Gefahr darin besteht, nicht zu wissen, ob dieser Schutz eines Tages unverletzlich sein wird. Experten haben vorgeschlagen, eine alternative Open Source-Firmware zu erstellen, die von Experten überprüft werden kann, um die Sicherheit der Benutzer zu gewährleisten. Im Moment können wir nur darauf vertrauen, dass eine Sicherheitslücke in der Intel Management Engine nicht missbraucht wird, wenn sie gefunden wird.

Damit ist unser interessanter Beitrag zur Intel Management Engine beendet. Denken Sie daran, dass Sie diesen Beitrag mit Ihren Freunden in sozialen Netzwerken teilen können. Auf diese Weise helfen Sie uns, ihn zu verbreiten, damit er mehr Benutzern hilft, die ihn benötigen. Sie können auch einen Kommentar hinterlassen, wenn Sie noch etwas hinzufügen möchten.