Cos'è il motore di gestione Intel e a cosa serve?

Intel Management Engine è un microcontrollore incorporato in alcuni chipset Intel per le schede madri dei suoi microprocessori. Questo microcontrollore è responsabile dell'esecuzione di un sistema operativo micro-core leggero di base, che offre una varietà di funzionalità e servizi per i sistemi basati su processore Intel.

Che cos'è Intel Management Engine e come funziona

Intel Management Engine carica il suo codice dalla memoria flash della scheda madre prima che il sistema operativo sia caricato, il che significa che inizia a funzionare praticamente dal momento in cui si preme il pulsante di accensione sul PC. Per garantire il corretto funzionamento, Intel Management Engine ha accesso a un'area riservata della memoria di sistema, nonché a una piccola quantità di memoria cache, garantendo che possa funzionare in modo completamente indipendente dal sistema operativo.

Un'altra caratteristica di Intel Management Engine incentrata sull'assicurare il suo funzionamento il più presto possibile è che il suo stato di consumo energetico è indipendente dal processore e dal resto del sistema. Ciò significa che Intel Management Engine rimane pienamente operativo anche quando l'intero computer è in uno stato di sospensione molto profondo. Questa funzione consente di rispondere ai comandi OOB dalla console di amministrazione IT senza dover attivare il resto del sistema. Pertanto, il consumo di energia è notevolmente ridotto.

Intel Management Engine è sicuro?

Come conseguenza di quanto sopra, Intel Management Engine è in grado di accedere a qualsiasi area di memoria senza che la CPU di sistema ne sia a conoscenza, è persino in grado di eseguire un server TCP / IP sull'interfaccia di rete e gestire l'input e l'output di pacchetti che aggirano le misure di sicurezza come i firewall. Ciò rappresenta un grande potenziale pericolo per gli attacchi informatici in quanto potrebbero sfruttare una vulnerabilità di Intel Management Engine per ottenere il controllo del computer senza che l'utente o il PC stesso siano in grado di fare qualsiasi cosa per impedirlo.

Attualmente, il firmware di Intel Management Engine è protetto dalla crittografia RSA 2048, la crittografia più sicura che è inviolabile per i criminali informatici, sebbene il grande pericolo non sia sapere se un giorno questa protezione sarà inviolabile. Gli esperti hanno proposto di creare un firmware Open Source alternativo verificabile da esperti per garantire la sicurezza dell'utente. Per ora, tutto ciò che possiamo fare è fidarci che se viene rilevata una vulnerabilità in Intel Management Engine, non verrà utilizzata in modo improprio.

Questo termina il nostro interessante post su Intel Management Engine. Ricorda che puoi condividere questo post con i tuoi amici sui social network, in questo modo ci aiuti a diffonderlo in modo che possa aiutare più utenti che ne hanno bisogno. Puoi anche lasciare un commento se hai qualcos'altro da aggiungere.