text: 英特爾管理引擎是英特爾管理引擎的一部分，用於實現電腦的遠端管理，系統管理員可以用AMT控制電源開關，還可以繞過作業系統完成遠端操作。英特爾主動管理技術從主機板獲得供電，只要有接通的電源，即使電腦處於關機狀態也可以使用。因此它也是一個高價值攻擊目標，透過它可以取得裝置的最高訪問許可權並完全繞過作業系統。英特爾很少披露關於該引擎的資訊，因此被外界猜測該引擎中植入了後門。電子前哨基金會對此表示了憂慮。人們常將英特爾管理引擎與英特爾主動管理技術混淆。主動管理技術基於管理引擎，但僅適用於有Intel vPro的電腦，這使計算機擁有者能夠遠端管理他們的機器。而自2008年以來，管理引擎被嵌入到所有英特爾晶片組中，而不限於可以使用主動管理技術的晶片組。使用者可以選擇不啟用AMT，但沒有官方支援的方式來禁用ME。AMD處理器有類似的功能，稱為AMD Secure Technology。設計.英特爾管理引擎的功能主要由在獨立微處理器上的專有韌體實現，只要晶片組接通電源就會開始執行。英特爾表示硬體需要管理引擎才能發揮完整效能。引擎的具體細節沒有公開文件，其程式碼也使用霍夫曼編碼進行硬體級混淆。硬體.從11.x版開始，管理引擎的微處理器基於Quark x86，並使用SPI快閃記憶體儲存配置狀態。此前的版本使用ARC處理器，隨著硬體迭代從ARCTangent-A4遷移到更新的ARCompact，還可以執行經過簽名的Java Applet。管理引擎有單獨的IP地址和MAC地址，可以直接訪問網絡卡。透過MCTP協議，管理引擎可以在網路流量到達作業系統前進行攔截。管理引擎同時也透過PCI介面和主機互動，在Linux上的裝置檔案為codice_1。在Nehalem微架構之前，管理引擎一般整合在主機板的北橋。此後的架構中則整合在平臺路徑控制器。韌體.按照英特爾2017年的術語體系，ME是幾個為融合安全和可管理引擎。依據俄羅斯公司Positive Technologies的發現，11.x版的管理引擎韌體使用MINIX作業系統。安全漏洞.英特爾管理引擎已被發現多個安全漏洞，涵蓋的分類包括破壞引擎功能、遠端提權、遠端程式碼執行。其中2017年11月確認的嚴重漏洞SA-00086，甚至能在主動管理技術沒有啟用的情況下被利用。後門憂慮.隱私保護組織和資訊保安專家表達了對管理引擎的憂慮，特別是引擎可以繞過系統不留痕跡地訪問硬體的能力，被認為可以被當作後門利用。英特爾回應稱“英特爾不在產品中設定後門，英特爾的產品也不會在終端使用者明確許可之外的情況讓英特爾獲得控制或訪問權”，以及“英特爾沒有也不會在產品中設計後門。最近聲稱其他情況的報道受到了誤導，明顯不屬實。英特爾不參與任何試圖減弱英特爾技術安全性的活動。”對管理引擎的批評指出，NSA的2013年預算請求中有一項SIGINT輔助計劃，目的為“向商業加密系統、資訊系統、……中植入漏洞”。在此影響下，英特爾管理引擎和AMD Secure Technology都被猜測是此計劃的一部分。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 英特爾管理引擎
metadata: https://zh.wikipedia.org/wiki?curid=6000460