近日,位于莫斯科的安全研究机构 Positive Technologies 报告指出,Intel Management Engine 11 存在死亡按钮,可以被黑客窃取。
Management Engine(管理引擎)是 Intel 的一个固件接口,用于处理器和周围的芯片进行通讯,进行热管理等。
安全专家将威胁视为后门一样的存在,然而官方尚未进行修复。
民间有称之为 ME Cleaner 的工具,但无法彻底实现芯片级别的禁用,印尼为 ME 有着完整的网络和存储访问权。
周一,PT 表示,美国国家安全局的 HAP 可以通过修改配置文件封堵掉漏洞,然而 Intel 表示,他们不建议这样做,因为这种根据特定需求开发的工具缺少足够的评估时间。