Apa itu mesin manajemen intel dan untuk apa?

Intel Management Engine adalah mikrokontroler yang dibangun pada beberapa chipset Intel untuk motherboard dari mikroprosesornya. Mikrokontroler ini bertanggung jawab untuk menjalankan sistem operasi mikro-inti ringan yang sangat mendasar, yang menawarkan berbagai fitur dan layanan untuk sistem berbasis prosesor Intel.

Apa itu Intel Management Engine dan cara kerjanya

Intel Management Engine memuat kodenya dari memori flash motherboard sebelum sistem operasi dimuat, yang artinya mulai berfungsi secara praktis sejak Anda menekan tombol daya pada PC Anda. Untuk memastikan pengoperasian yang benar, Mesin Manajemen Intel memiliki akses ke area terbatas memori sistem, serta sejumlah kecil memori cache, memastikan bahwa ia dapat beroperasi sepenuhnya terlepas dari sistem operasi.

Fitur lain dari Intel Management Engine yang berfokus untuk memastikan operasinya sesegera mungkin, adalah bahwa status konsumsi dayanya tidak tergantung pada prosesor dan sistem lainnya. Ini berarti bahwa Intel Management Engine tetap beroperasi penuh bahkan ketika seluruh komputer dalam kondisi tidur sangat nyenyak. Fitur ini memungkinkan Anda untuk merespons perintah OOB dari Konsol Administrasi TI tanpa harus mengaktifkan seluruh sistem. Karena itu, konsumsi energi sangat berkurang.

Apakah Intel Management Engine aman?

Sebagai konsekuensi dari semua hal di atas, Intel Management Engine dapat mengakses wilayah memori apa pun tanpa diketahui sistem CPU, bahkan mampu menjalankan server TCP / IP pada antarmuka jaringan dan mengelola input dan output dari paket yang melewati langkah-langkah keamanan seperti firewall. Ini menimbulkan potensi bahaya besar bagi serangan siber karena mereka dapat mengeksploitasi kerentanan Intel Management Engine untuk mendapatkan kendali atas komputer tanpa pengguna atau PC itu sendiri dapat melakukan apa saja untuk mencegahnya.

Saat ini, firmware Intel Management Engine dilindungi oleh enkripsi RSA 2048, enkripsi paling aman yang tidak dapat diganggu gugat bagi penjahat cyber, meskipun bahaya terbesarnya adalah tidak mengetahui apakah perlindungan ini suatu hari nanti tidak akan dapat diganggu gugat. Para ahli telah mengusulkan untuk membuat firmware Open Source alternatif yang dapat diaudit oleh para ahli untuk memastikan keamanan pengguna. Untuk saat ini, yang bisa kita lakukan hanyalah percaya bahwa jika kerentanan ditemukan di Intel Management Engine, itu tidak akan disalahgunakan.

Ini mengakhiri pos kami yang menarik tentang Intel Management Engine. Ingatlah bahwa Anda dapat membagikan pos ini dengan teman-teman Anda di jejaring sosial, dengan cara ini Anda membantu kami menyebarkannya sehingga dapat membantu lebih banyak pengguna yang membutuhkannya. Anda juga dapat meninggalkan komentar jika Anda memiliki sesuatu untuk ditambahkan.