Ano ang intel management engine at kung ano ito?

Ang Intel Management Engine ay isang microcontroller na binuo sa ilang mga Intel chipset para sa mga motherboards ng mga microprocessors nito. Ang microcontroller na ito ay may pananagutan para sa pagpapatakbo ng isang napaka-magaan na magaan na operating system na micro-core, na nag-aalok ng iba't ibang mga tampok at serbisyo para sa mga Intel- based na mga system.

Ano ang Intel Management Engine at kung paano ito gumagana

Ang Intel Management Engine ay naglo-load ng code nito mula sa flash memory ng motherboard bago nag-load ang operating system, na nangangahulugang nagsisimula itong gumana nang praktikal mula sa sandaling pinindot mo ang pindutan ng kapangyarihan sa iyong PC. Upang matiyak ang wastong operasyon, ang Intel Management Engine ay may access sa isang limitadong lugar ng memorya ng system, pati na rin ang isang maliit na halaga ng memorya ng cache, na tinitiyak na maaari itong gumana nang ganap nang nakapag-iisa ng operating system.

Ang isa pang tampok ng Intel Management Engine na nakatuon sa pagtiyak ng operasyon sa lalong madaling panahon, ay ang katayuan ng pagkonsumo ng kuryente ay independiyenteng ng processor at ang natitirang bahagi ng system. Nangangahulugan ito na ang Intel Management Engine ay nananatiling ganap na pagpapatakbo kahit na ang buong computer ay nasa isang napakalalim na estado ng pagtulog. Pinapayagan ka ng tampok na ito na tumugon sa mga OOB na utos mula sa IT Administration Console nang hindi kinakailangang buhayin ang natitirang bahagi ng system. Samakatuwid, ang pagkonsumo ng enerhiya ay lubos na nabawasan.

Ang Intel Management Engine ba ay ligtas?

Bilang isang kinahinatnan ng lahat ng nasa itaas, ang Intel Management Engine ay may kakayahang ma-access ang anumang rehiyon ng memorya nang walang alam ang sistema ng CPU tungkol dito, kahit na may kakayahang magpatakbo ng isang TCP / IP server sa interface ng network at pamamahala ng input at output ng mga pakete na tumatakbo sa mga hakbang sa seguridad tulad ng mga firewall. Nagdulot ito ng isang malaking potensyal na panganib sa cyberattacks, dahil maaari nilang samantalahin ang isang kahinaan ng Intel Management Engine upang makakuha ng kontrol ng kagamitan nang walang gumagamit o PC mismo na magagawa upang maiwasan ito.

Sa kasalukuyan, ang firmware ng Intel Management Engine ay protektado ng pag-encrypt ng RSA 2048, ang pinaka ligtas na pag-encrypt na hindi maiiwasan para sa mga cybercriminals, bagaman ang malaking panganib ay hindi alam kung ang proteksyon na ito sa isang araw ay hindi maiiwasan. Iminungkahi ng mga eksperto ang paglikha ng alternatibong Open Source firmware na naririnig ng mga eksperto upang matiyak ang kaligtasan ng gumagamit. Sa ngayon, ang maaari lamang nating gawin ay tiwala na kung ang isang kahinaan ay matatagpuan sa Intel Management Engine, hindi ito maling gamitin.

Nagtatapos ito sa aming kagiliw-giliw na post sa Intel Management Engine. Tandaan na maaari mong ibahagi ang post na ito sa iyong mga kaibigan sa mga social network, sa paraang ito ay makakatulong sa amin na maikalat ito upang matulungan nito ang mas maraming mga gumagamit na nangangailangan nito. Maaari ka ring mag-iwan ng komento kung mayroon kang ibang madaragdag.