红色警报：数百万的英特尔工作站和服务器芯片已裸奔近十年！(2)
2017-05-03 编辑：
英特尔的ME方面的细节在过去几年已逐渐公开：比如说，伊戈尔·斯科钦斯基（Igor Skochinsky）在2014年对它作了一番深入的介绍（https://www.slideshare.net/codeblue_jp/igor-skochinsky-enpub）。ARC核心运行来自SPI闪存的ThreadX RTOS。它可以直接访问以太网控制器。这年头，它内置到了平台控制器中心（Platform Controller Hub），英特尔的这种微芯片含有众多硬件控制器，连接到主板上的主处理器。
主板上的主处理器。
ME是个黑盒子，英特尔不想透露太多的信息，不过该芯片厂商的官方网站上有部分的文档介绍。它让关注隐私和安全的人为之抓狂：没人完全知道它其实做什么；没人知道能否真正禁用它，因为它挨近计算机中的裸机部件运行。
在一些英特尔芯片系列上，你可以有所选择地擦除主板闪存的某些部分，彻底终结ME。
这些年来，工程师和信息安全人员一直在警告：由于所有代码都有缺陷，英特尔的AMT软件中肯定存在至少一处可被人远程钻空子的编程缺陷，而ME运行AMT，因而肯定有一种方法可以完全不用它：购买根本就没有AMT的芯片组，而不是仅仅由硬件保险丝来禁用或断开。
找到这样的漏洞就好比在微软Windows或Red Hat Enterprise Linux中，找到一个硬连线、无法移动、可远程访问的管理员帐户，该帐户使用用户名和密码“hackme”。只不过这个英特尔漏洞是在芯片组中，普通用户接触不到，现在我们等计算机厂商提供补丁。
Linux内核专家马修·加勒特（Matthew Garrett）认为这是一个很严重的问题。他在这里（http://mjg59.dreamwidth.org/48429.html）发布了关于该安全漏洞的一些更详细的技术信息。
“修复这个漏洞需要更新系统固件，以便提供新的ME固件，包括一套经过更新的AMT代码。许多受影响的机器不再收到来自相应厂商的固件更新，可能根本得不到补丁。”
“在其中这样一种设备上启用AMT的人都岌岌可危。这忽视了固件更新版很少被标为安全方面很关键（它们通常并不通过Windows更新来获得）这个事实，所以就算有了更新版，用户也可能通常不了解或不安装它们。”
相关阅读:
中高端IT圈人群，欢迎加入！
赏金制：欢迎来爆料！长期有效！
巴伦周刊：英特尔陷入困境了吗？
相关阅读：
相关推荐：