实战:如何彻底禁用英特尔管理引擎(Intel ME)

俄罗斯安全专家发现一种方法可彻底禁用Intel ME,这一框架常被认为是潜在的后门。Intel ME是独立于CPU的管理系统,包含远程管理工具AMT等应用,无法轻易关闭。Positive Technologies的研究人员在固件代码中找到隐藏字节,将其设为“1”即可禁用ME,但可能影响Boot Guard。该发现对注重隐私和安全的用户、非‘五只眼’国家的组织及关键基础设施管理者具有重要意义。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

本文讲的是 实战:如何彻底禁用英特尔管理引擎(Intel ME)

实战:如何彻底禁用英特尔管理引擎(Intel ME)

近日,俄罗斯安全公司Positive Technologies的专家们发现了彻底禁用英特尔管理引擎(Intel ME)的方法。

何为Intel ME?

Intel ME是一个独立于x86 CPU、BIOS/UEFI固件的一个框架。这个框架分为硬件和软件两个部分,硬件部分根据ME版本不同分别对应ARC4/5、SPARC和x86(=>MEv11)的处理器,而软件的部分则是在flash中和BIOS、GBE以及其他固件模块打包在一起。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值