Intel ME管理引擎曝漏洞：锁死保安全不许屏蔽

【限时免费】岁尾最强一次云计算大年夜会，看传统、社区、互联网企业若何碰撞？

Intel ME治理引擎比来成为存眷核心，主如果它被发明基于一个完全的迷你操作体系MINIX 3，相当于CPU内部的一个自力小王国，拥有本身的一整套底层运行机制，体系和用户都无法干涉，万一存在安然隐患后不雅会十分恐怖。

恐怖的是一语成谶，Intel随后确认，比来三年包含ME治理引擎的CPU处理器几乎全部存在多个安然马脚，今朝各大年夜主板、PC厂商都在陆续更新修复，大年夜部分是宣布新BIOS或者驱动修补，也有的厂商选择直接禁用旗下产品中的ME治理引擎。

Google此前就在测验测验大年夜Intel CPU中移除或者封闭ME引擎。

Intel ME治理引擎曝马脚：锁逝世保安然不许樊篱

然则最新消息显示卡，Intel并不计算封闭这一功能，反而要将其保护起来，经由过程完全硬件锁定，禁止他人禁用ME引擎。

GitHub上泄漏的一份Intel技巧指导显示，ME 12.0版本开端，Intel处理器的安然版本编号(SVN)将会进行进级，并永远保存在一个所谓的现场可编程保险(FPF)模块中，一旦设定就会变成只读属性，无法再更改，大年夜而禁止对ME引擎进行封闭或者降级操作。

【编辑推荐】

【义务编辑：武晓燕 TEL：（010）68476606】

Intel没有解释为何这么作，估计应当是欲望能经由过程完全锁定ME引擎，包管其功能正常可用的同时，避免被外界进击、破坏。

标记本厂商Purism此前曾第一个宣布，将封闭旗下主打安然的Librem标记本中的Intel ME引擎，而在听闻Intel的新举措后，Purism CEO Todd Weaver对媒体表示，Intel的做僧衣在进步安然性，但并没有修复个中的底层楼栋，ME固件也是必须的。

他指出，如不雅用户不想要ME引擎，那对不起，Intel处理器不供给这种选择。

　　推荐阅读

　　42岁程序员坠楼自杀：职场精英正成为隐形难民

【限时免费】岁尾最强一次云计算大年夜会，看传统、社区、互联网企业若何碰撞？　他的后半生，除了坠楼的那声巨响，一切化为烟云。如不雅不是这场逝世亡，他可能和千切切万小我到中年，事>>>详细阅读

地址：http://www.17bianji.com/lsqh/40001.html