АссистентНовый вопросИсторияОбласти знаний
Партнёрские проектыСпецпроектыСтать автором
Сменить язык
О РУВИКИ
ТехнологииИнфраструктура и безопасностьСистемы и администрированиеActive Management Technology

Active Management Technology

Экспертиза РАН

Logo-ran-black.png
Проведена экспертиза
Российской академией наук
Подробнее
Aprove.svg

Экспертиза РАН

Arrow-Right.png
Logo-ran.png
Проведена экспертиза
Российской академией наук
Подробнее

Active Management Technology (AMT) — аппаратно-программная платформа компании Intel для дистанционного внеполосного управления определёнными бизнес-компьютерами[1][2], реализуемая на базе платформы Intel Management Engine — микропроцессорной подсистемы, не доступной для пользователя и предназначенной для мониторинга, обслуживания, обновления и ремонта рабочих станций[1]. Технология внеполосного (OOB, аппаратного) управления принципиально отличается от основанного на программном обеспечении (или внутриполосного) и не требует запуска операционной системы или локальных агентов управления[1].

undefined

В аппаратном управлении задействован отдельный коммуникационный канал через стек TCP/IP, независимый от программных компонентов ОС. Эта технология не зависит от наличия установленной ОС или локальных средств управления. Ранее аппаратное управление в x86-системах ограничивалось автоматической настройкой по DHCP, BOOTP, а также функциями wake-on-LAN (WOL) для дистанционного включения компьютеров[3]. AMT не предназначена для самостоятельного использования и применяется совместно с программными средствами администрирования[1]. Эта технология предоставляет системному администратору удалённый доступ к ПК, позволяя выполнять задачи, невозможные при обычном дистанционном управлении[1][4][5].

AMT реализована в сервис-процессоре на материнской плате и использует защищённое коммуникационное соединение по TLS и сильное шифрование для дополнительной безопасности[6]. AMT входит в платформу Intel vPro, основана на Intel Management Engine, и с версии 5.1 реализует поддержку стандартов DMTF DASH для внеполосного управления[7]. AMT функционально схожа с интерфейсом IPMI, но предназначена для клиентских, а не серверных систем.

На сегодняшний день AMT применяется на настольных ПК, серверах, ультрабуках, планшетах и ноутбуках на платформе Intel Core vPro, включая Intel Core i5, i7, i9, а также Xeon E3-1000, Xeon E, Xeon W-1000[1][8][9]. Для работы необходима сетевая карта Intel и корпоративная версия бинарного файла Intel Management Engine.

В мае 2017 года компания Intel подтвердила наличие уязвимости повышения привилегий (SA-00075) в Intel Management Technology[10]. Все платформы Intel с технологиями Standard Manageability, Active Management Technology или Small Business Technology, начиная с поколения Nehalem (2008) и до Kaby Lake (2017), оказались уязвимы для удалённой атаки на Intel ME[11][12]. Некоторые производители, такие как Purism[13] и System76[14], выпускают устройства с отключённым Intel Management Engine для предотвращения эксплуатации подобных уязвимостей. Дополнительные критические ошибки безопасности в коде ME, влияющие на множество систем с процессорами Skylake (2015—2017) и серверными версиями ME и TXE, были подтверждены Intel 20 ноября 2017 года (SA-00086).

Платный доступ к сервису

Хотя AMT может бесплатно включаться в устройства для частных лиц и малого бизнеса, полный функционал AMT — включая зашифрованный дистанционный доступ по сертификату открытого ключа и автоматическую настройку удалённых устройств — недоступен бесплатно для конечных пользователей и владельцев. Для полного использования требуется покупка дополнительного ПО или услуги у Intel или стороннего вендора/реселлера с добавленной стоимостью.

Intel выпускает пакет «developer’s toolkit» для базового доступа к AMT, однако он не рассчитан на полноценную эксплуатацию[15]. В этом режиме недоступны функции шифрованного обмена данными, реализуемые в корпоративных версиях[16].

Возможности

AMT включает аппаратные средства для внеполосного администрирования, обеспечения безопасности, управления питанием и дистанционной конфигурации ПК с поддержкой AMT[5]. Эти возможности реализованы аппаратно и функционируют независимо от состояния ОС, наличия агентов и компонентов оборудования, в том числе жёстких дисков и памяти.

Большинство возможностей AMT работают внеполосно, вне зависимости от питания[1]. Некоторые функции (напр., SOL, проверки присутствия агента, фильтрации трафика) требуют включённого питания[1]. Поддерживается дистанционный запуск ПК.

Возможности аппаратного уровня возможно автоматизировать с использованием скриптов[1].

Основные аппаратные функции на ПК и ноутбуках:

  • Зашифрованный дистанционный канал связи для сетевого трафика между ИТ-консолью и AMT[6].
  • Умение создавать безопасный туннель от проводного ПК за пределами корпоративного фаервола к ИТ-консоли[1][6] (например, ноутбук вне офиса или без прокси-сервера).
  • Удалённое включение / выключение / перезапуск через защищённый wake-on-LAN[1].
  • Дистанционная загрузка через интегрированное устройство IDE-R[6].
  • Консольное перенаправление — serial over LAN (SOL)[1].
  • KVM по сети.
  • Аппаратные фильтры контроля заголовков сетевых пакетов на предмет угроз, таймеры и эвристики. Ноутбуки и десктопы оснащаются фильтрами по заголовкам, а десктопы — и временными фильтрами[17].
  • Изоляция на уровне схем (ранее неофициально называлась circuit breaker) для блокировки, ограничения или полной изоляции ПК[1][6][17].
  • Контроль присутствия агента с использованием аппаратных таймеров и политик. Пропуск приводит к событию и может вызывать тревогу[1][6][17].
  • Внеполосное оповещение[1].
  • Журнал событий, хранимый в защищённой памяти (вне жёсткого диска)[6].
  • Доступ (до загрузки ОС) к UUID ПК[1].
  • Доступ (до загрузки ОС) к данным о железе, обновляемым при каждом POST[6].
  • Доступ (до загрузки ОС) к защищённому блоку данных (TPDS) для сторонних разработчиков[1].
  • Варианты удалённой конфигурации: сертификатное «нулевое касание», USB-ключ, ручная настройка[1][6][18].
  • Защищённый аудио/видеотракт для DRM-контента.

Ноутбуки с поддержкой AMT также поддерживают технологии Wi-Fi:

История

Минорные обновления Intel AMT выпускаются в виде программных пакетов; новые мажорные релизы интегрируются в новый набор микросхем и требуют обновления железа[6].

Применение

Практически все функции AMT работают даже когда ПК выключен (но подключён к питанию), произошёл сбой ОС, отсутствует агент или произошёл аппаратный сбой[1][6]. Функции SOL, проверка агента и фильтрация трафика работают после включения питания[1][6].

Технология применяется для:

  • удалённого включения, выключения, перезапуска и сброса питания[1];
  • дистанционной загрузки по сети с другого образа — сетевой ресурс, CD/DVD, диск для восстановления и др[1][5];
  • перенаправления ввода/вывода через serial over LAN (SOL) для поддержки диагностики, ремонта и обновлений[1];
  • дистанционного доступа и изменения настроек BIOS (доступно даже при выключенном ПК или сбое железа);
  • обнаружения подозрительного сетевого трафика в заголовках пакетов и фильтрации угроз[1][17];
  • изоляции ПК — блокировка, ограничение, полная изоляция подозреваемого/инфицированного устройства[1][17];
  • управления аппаратными фильтрами на адаптере[1][17];
  • автоматической отправки ООB-сообщения, если важный агент не «отмечается» вовремя по политике таймера[1][17];
  • получения событий Platform Event Trap (PET) из подсистемы AMT (например, зависание ОС, попытка взлома пароля)[1];
  • доступа к журналу событий вне системы[1];
  • обнаружения систем с поддержкой AMT независимо от состояния включения или ОС[1];
  • инвентаризации и получения сведений о ПО[1];
  • инвентаризации аппаратных средств путём выгрузки списка железа по сети — платформа, BMC, BIOS, процессор, память, диски, аккумуляторы и т. д.[1].

C версии 6.0 Intel AMT включает проприетарный сервер VNC, предоставляя внеполосный доступ к консоли (KVM) в любом состоянии питания.

Настройка и интеграция

AMT поддерживает конфигурирование по сертификату, по PSK, через USB-ключи (one-touch), вручную[1] и с помощью установочного агента («host based provisioning»). Предустановка со стороны OEM также возможна[18].

В современных версиях возможна удалённая настройка как на ПК, так и на ноутбуках. Дистанционная установка долгое время была ограничением AMT[5]. Сейчас AMT может развёртываться через Интернет — как Zero-Touch, так и Host-Based[21]..

ПК могут поставляться с AMT в выключенном или включённом состоянии; OEM определяет состав при отгрузке[18].

В AMT имеется приложение Privacy Icon (IMSS), уведомляющее пользователя о включённости AMT[22] — однако отображение и настройка иконки зависят от решения OEM.

AMT позволяет разными способами как отключать, так и вновь включать платформу[1][23][24][25].

Возможна частичная деактивация (оставляя настройки для быстрой новой активации) и полное обнуление настроек, удаляя профили и все параметры безопасности — после чего AMT откатывается к заводским[26].

Для повторного включения AMT требуются либо процедура удалённой настройки по сертификату, либо ввод учётных данных (например, с USB-ключа вручную)[1].

Полный сброс и возврат к заводским можно выполнить либо через BIOS, либо посредством очистки CMOS/NVRAM.

Для автоматизации развёртывания поддерживаются служба настройки и утилиты, а также бесплатный инструмент AMT Commander.

Коммуникации

Весь доступ к возможностям AMT проходит через Intel Management Engine на аппаратно-программном уровне[1]. Канал внеполосного обмена AMT основан на TCP/IP-стеке, встроенном в железо[1]; коммуникация осуществляется до попадания трафика в ОС.

Поддерживаются проводные и беспроводные сети[1][8][19][27]. Для беспроводных устройств на батарее обмен возможен только при активном сетевом подключении и «бодрствовании» системы.

AMT начиная с 4.0 поддерживает создание безопасного туннеля для управления из-за пределов корпоративной сети[1][28]. В этой архитектуре сервер посредник (vPro-enabled gateway) аутентифицирует ПК и медиирует шифрованный трафик между ИТ-консолью и клиентом[1][29].

Системная информация и профили ПК (для AMT 4.0+) хранятся в защищённой памяти и могут включать «белые списки» серверов компании; обмен и аутентификация осуществляются через сервер MPS в DMZ[1].

После обмена и аутентификации открывается защищённый канал по TLS, и администратор получает весь штатный функционал AMT[1].

Архитектура

Аппаратная часть

Подробнее
Intel Management Engine

Intel Management Engine (ME) — изолированный сопроцессор, встроенный во все современные чипсеты Intel[30][31].

Начиная с ME 11 используется 32-битный процессор Intel 486[32] (предположительно Intel Quark) и модифицированная MINIX 3. Состояние ME хранится в разделе SPI flash с проприетарной файловой системой MFS. В ранних версиях использовался ARC-процессор с ОС ThreadX от Express Logic на файловых системах EFFS и MFS. Версии 1.x-5.x содержали ядро ARCTangent-A4 (32-битные инструкции), 6.x-8.x — ARCompact (смешанные). ME 7.1 поддерживает выполнение подписанных Java-апплетов.

ME использует общий с системой сетевой стек и IP-адрес (порт 16992-16995). Взаимодействие с Ethernet-контроллерами реализовано через протокол MCTP[33].[34] Передача с основной системой ведётся также через PCI. В Linux обмен с ME возможен через /dev/mei[31] или /dev/mei0[35].[36]

До поколения Nehalem ME встраивался в северный мост (MCH); начиная с Intel 5 Series реализуется внутри PCH[37][38].

Программная часть

  • Management Engine (ME) — основные чипсеты;
  • Server Platform Services (SPS) — серверные системы;
  • Trusted Execution Engine (TXE) — мобильные/tablet-системы.

Безопасность

AMT предоставляет доступ к ПК ниже уровня ОС, поэтому безопасность особенно критична.

Связь между AMT и сервисом начальной настройки/админ-консолями может защищаться сертификатами (TLS-PKI), предшаренными ключами (TLS-PSK) или паролем[1][6].

Технологии безопасности зашиты аппаратно и работают даже при выключенном, неработающем или сломанном ПК, отсутствии агента и т.д[1][6][39].

Так как программное обеспечение AMT не обновляется стандартными средствами ОС, обнаруженные ошибки и уязвимости могут сохраняться длительное время.

15 мая 2017 года Intel объявила о критической уязвимости в AMT, позволяющей атакующему получить удалённый доступ к системам[40]. Для некоторых платформ были выпущены патчи прошивки.

Безопасность сетевого взаимодействия

В современных версиях поддерживается аутентификация ПК до загрузки ОС, использование PXE с сохранением сетевой безопасности, внедрение сертификатов безопасности в оборудование (AMT Embedded Trust Agent и AMT posture plug-in), хранение профилей безопасности вне жёсткого диска и т. д.

Поддержка профильных стандартов и технологий зависит от версии AMT:

  • IEEE 802.1x и Cisco Self-Defending Network — в AMT 2.6+ для ноутбуков и 3.0+ для ПК[1][41][42];
  • Microsoft NAP — в AMT 4.0+;
  • PXE с полной сетевой защитой — в AMT 3.2+ для ПК.

Технологии безопасности

В AMT реализованы:

  • TLS (в том числе TLS-PSK);
  • HTTP-аутентификация;
  • Единый вход через домены Windows (Active Directory, Kerberos);
  • Подписи и проверка целостности firmware;
  • Аппаратный ГПСЧ (PRNG) для ключей сессий;
  • Защищённая память вне диска (для UUID, сведений о железе и BIOS);
  • Управление списками доступа (ACL).

Безопасность платформы реализована на уровне чипсета.

Известные уязвимости и эксплойты

(подробнее…)

  • Ring −3 rootkit: уязвимость в ME Q35 позволяла внедрение руткита даже без присутствия AMT[43][44][45][46].
  • Zero-touch provisioning: в ряде чипсетов AMT возможно перехватить пароли и настроить систему вне зависимости от включённости в BIOS[47].
  • Silent Bob is Silent: уязвимость (CVE-2017-5689) позволяла попасть в систему через пустой хэш в протоколе авторизации, давала полный контроль над машиной через управление AMT[10][12][48][49][50].
  • Платиновый эксплойт: группа PLATINUM использовала функционал serial over LAN для тайного вывода информации[51][52][53].
  • SA-00086: серьёзные уязвимости в прошивке ME, TXE, SPS, позволяли атаки через USB-устройства[54][55].

Избежание и смягчение

На многих ПК AMT можно отключить через BIOS, но гарантии защиты нет — реализация зависит от OEM[56]. ПК, изначально не оснащённые AMT аппаратно, не подвержены его уязвимостям. Однако эффективность мер защиты остаётся дискуссионной[57][58][59].

Существуют мануалы[60] и утилиты[61] для Windows и Linux (только проверка статуса)[62]. Единственный надёжный способ удаления уязвимости — установить обновление прошивки[63]. Для Intel ME не предусмотрен открытый способ его полного отключения[64][65].

Существуют альтернативные аппараты и модифицированные ноутбуки для защиты от уязвимостей AMT, например Taurinus X200 с Libreboot[66][67][68][69][70][71].

См. также

Примечания

  1. ↑ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 Intel Centrino 2 with vPro Technology and Intel Core2 Processor with vPro Technology. Intel (2008). Дата обращения: 7 августа 2008. Архивировано 18 февраля 2008 года.
  2. ↑ Intel vPro Chipset Lures MSPs, System Builders. ChannelWeb. Дата обращения: 1 августа 2007. Архивировано 30 августа 2007 года.
  3. ↑ A new dawn for remote management? A first glimpse at Intel's vPro platform. ars technica (6 февраля 2007). Дата обращения: 7 ноября 2007. Архивировано 12 февраля 2007 года.
  4. ↑ Remote Pc Management with Intel's vPro. Tom's Hardware Guide (26 апреля 2007). Дата обращения: 21 ноября 2007. Архивировано 21 апреля 2008 года.
  5. ↑ 1 2 3 4 Revisiting vPro for Corporate Purchases. Gartner. Дата обращения: 7 августа 2008. Архивировано 23 июля 2008 года.
  6. ↑ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 Architecture Guide: Intel Active Management Technology. Intel (26 июня 2008). Дата обращения: 12 августа 2008. Архивировано 19 октября 2008 года.
  7. ↑ Archived copy. Дата обращения: 30 апреля 2012. Архивировано 14 апреля 2012 года.
  8. ↑ 1 2 Intel Centrino 2 with vPro Technology. Intel. Дата обращения: 15 июля 2008. Архивировано 15 марта 2008 года.
  9. ↑ Intel MSP. Msp.intel.com. Дата обращения: 25 мая 2016. Архивировано 13 июля 2011 года.
  10. ↑ 1 2 Intel® Product Security Center. Security-center.intel.com. Дата обращения: 7 мая 2017. Архивировано 1 мая 2017 года.
  11. ↑ Charlie Demerjian. Remote security exploit in all 2008+ Intel platforms. SemiAccurate (1 мая 2017). Дата обращения: 6 сентября 2024. Архивировано 23 ноября 2025 года.
  12. ↑ 1 2 Red alert! Intel patches remote execution hole that's been hidden in chips since 2010. Theregister.co.uk. Дата обращения: 7 мая 2017. Архивировано 1 мая 2017 года.
  13. ↑ Purism Is Offering Laptops with Intel's Management Engine Disabled. HardOCP. Дата обращения: 22 октября 2017. Архивировано 22 октября 2017 года.
  14. ↑ System76 to disable Intel Management Engine on its notebooks. Notebookcheck. Дата обращения: 23 октября 2017. Архивировано 10 октября 2025 года.
  15. ↑ Garrison, Justin How to Remotely Control Your PC (Even When it Crashes). Howtogeek.com (28 марта 2011). Дата обращения: 7 мая 2017. Архивировано 11 сентября 2025 года.
  16. ↑ Open Manageability Developer Tool Kit | Intel® Software. Software.intel.com. Дата обращения: 7 мая 2017. Архивировано 30 сентября 2008 года.
  17. ↑ 1 2 3 4 5 6 7 Intel Active Management Technology System Defense and Agent Presence Overview (PDF). Intel (февраль 2007). Дата обращения: 16 августа 2008. Архивировано 12 августа 2018 года.
  18. ↑ 1 2 3 Intel Centrino 2 with vPro Technology. Intel. Дата обращения: 30 июня 2008. Архивировано 15 марта 2008 года.
  19. ↑ 1 2 New Intel-Based Laptops Advance All Facets of Notebook PCs. Intel. Дата обращения: 15 июля 2008. Архивировано 17 июля 2008 года.
  20. ↑ Understanding Intel AMT over wired vs. wireless (video). Intel. Дата обращения: 14 августа 2008. Архивировано 26 марта 2008 года.
  21. ↑ Archived copy. Дата обращения: 20 июля 2013. Архивировано 3 января 2014 года.
  22. ↑ Intel Management and Security Status (IMSS), advanced configurations. Part 9 – Intel Software Network Blogs. Дата обращения: 26 декабря 2010. Архивировано 20 февраля 2011 года.
  23. ↑ Part 3: Post Deployment of Intel vPro in an Altiris Environment: Enabling and Configuring Delayed Provisioning. Intel (forum). Дата обращения: 12 сентября 2008. Архивировано 4 сентября 2008 года.
  24. ↑ Intel vPro Provisioning. HP (Hewlett Packard). Дата обращения: 2 июня 2008. Архивировано 17 октября 2025 года.
  25. ↑ vPro Setup and Configuration for the dc7700 Business PC with Intel vPro Technology. HP (Hewlett Packard). Дата обращения: 2 июня 2008.
  26. ↑ Part 4: Post Deployment of Intel vPro in an Altiris Environment Intel: Partial UnProvDefault. Intel (forum). Дата обращения: 12 сентября 2008. Архивировано 4 сентября 2008 года.
  27. ↑ Technical Considerations for Intel AMT in a Wireless Environment. Intel (27 сентября 2007). Дата обращения: 16 августа 2008. Архивировано 11 февраля 2009 года.
  28. ↑ Intel Active Management Technology Setup and Configuration Service, Version 5.0 (PDF). Intel. Дата обращения: 13 октября 2018.
  29. ↑ Intel AMT - Fast Call for Help. Intel (15 августа 2008). Дата обращения: 17 августа 2008. Архивировано 11 февраля 2009 года.
  30. ↑ Intel x86 considered harmful (New paper). Дата обращения: 16 января 2016. Архивировано 3 января 2016 года.
  31. ↑ 1 2 Archived copy. Дата обращения: 25 февраля 2014. Архивировано 1 ноября 2014 года.
  32. ↑ Intel® Converged Security and Management Engine (Intel® CSME) Security. Дата обращения: 10 декабря 2024. Архивировано 13 октября 2025 года.
  33. ↑ Intel Ethernet Controller I210 Datasheet 1, 15, 52, 621–776. Intel (2013). Дата обращения: 9 ноября 2013. Архивировано 18 июля 2013 года.
  34. ↑ Intel Ethernet Controller X540 Product Brief. Intel (2012). Дата обращения: 26 февраля 2014. Архивировано 14 сентября 2012 года.
  35. ↑ samples: mei: use /dev/mei0 instead of /dev/mei · torvalds/linux@c4a46ac. GitHub. Дата обращения: 14 июля 2021. Архивировано 23 октября 2025 года.
  36. ↑ Introduction — The Linux Kernel documentation. kernel.org. Дата обращения: 14 июля 2021. Архивировано 7 декабря 2025 года.
  37. ↑ Archived copy. Дата обращения: 26 февраля 2014. Архивировано 11 февраля 2014 года.
  38. ↑ Platforms II (PDF). Users.nik.uni-obuda.hu. Дата обращения: 25 мая 2016. Архивировано 4 марта 2016 года.
  39. ↑ New Intel vPro Processor Technology Fortifies Security for Business PCs (news release). Intel (27 августа 2007). Дата обращения: 7 августа 2007. Архивировано 12 сентября 2007 года.
  40. ↑ Intel® AMT Critical Firmware Vulnerability. Intel. Дата обращения: 10 июня 2017. Архивировано 13 мая 2017 года.
  41. ↑ Intel Software Network, engineer / developers forum. Intel. Дата обращения: 9 августа 2008. Архивировано 13 августа 2011 года.
  42. ↑ Cisco Security Solutions with Intel Centrino Pro and Intel vPro Processor Technology. Intel (2007).
  43. ↑ Invisible Things Lab to present two new technical presentations disclosing system-level vulnerabilities affecting modern PC hardware at its core. Invisiblethingslab.com. Дата обращения: 25 мая 2016. Архивировано 12 апреля 2016 года.
  44. ↑ Joanna Rutkowska. A Quest to the Core. Invisiblethingslab.com. Дата обращения: 25 мая 2016. Архивировано 21 ноября 2025 года.
  45. ↑ Technische Universität Berlin: FG Security in telecommunications : Evaluating "Ring-3" Rootkits. Stewin.org. Дата обращения: 25 мая 2016. Архивировано 4 марта 2016 года.
  46. ↑ Persistent, Stealthy Remote-controlled Dedicated Hardware Malware. Stewin.org. Дата обращения: 25 мая 2016. Архивировано 3 марта 2016 года.
  47. ↑ Security Evaluation of Intel's Active Management Technology. Web.it.kth.se. Дата обращения: 25 мая 2016. Архивировано 1 апреля 2011 года.
  48. ↑ CVE - CVE-2017-5689. Cve.mitre.org. Дата обращения: 7 мая 2017. Архивировано 5 мая 2017 года.
  49. ↑ Intel Hidden Management Engine - x86 Security Risk? Darknet (16 июня 2016). Дата обращения: 7 мая 2017. Архивировано 17 октября 2025 года.
  50. ↑ Garrett, Matthew Intel's remote AMT vulnerablity. mjg59.dreamwidth.org (1 мая 2017). Дата обращения: 7 мая 2017. Архивировано 1 мая 2017 года.
  51. ↑ Sneaky hackers use Intel management tools to bypass Windows firewall (9 июня 2017). Дата обращения: 10 июня 2017. Архивировано 9 июня 2017 года.
  52. ↑ Tung, Liam Windows firewall dodged by 'hot-patching' spies using Intel AMT, says Microsoft - ZDNet. ZDNet. Дата обращения: 10 июня 2017. Архивировано 18 октября 2025 года.
  53. ↑ PLATINUM continues to evolve, find ways to maintain invisibility (7 июня 2017). Дата обращения: 10 июня 2017. Архивировано 8 июня 2017 года.
  54. ↑ Intel® Management Engine Critical Firmware Update (Intel SA-00086). Intel. Архивировано 11 декабря 2025 года.
  55. ↑ Newman, Lily Hay. “Intel Chip Flaws Leave Millions of Devices Exposed”. Wired.
  56. ↑ Disabling AMT in BIOS (англ.). software.intel.com (28 декабря 2010). Дата обращения: 17 мая 2017. Архивировано 1 декабря 2017 года.
  57. ↑ Charlie Demerjian. Are consumer PCs safe from the Intel ME/AMT exploit? SemiAccurate (3 мая 2017). Архивировано 24 июня 2025 года.
  58. ↑ Intel x86s hide another CPU that can take over your machine (you can't audit it) (англ.), Boing Boing (15 июня 2016). Архивировано 29 сентября 2025 года. Дата обращения: 11 мая 2017.
  59. ↑ [coreboot] : AMT bug. Mail.coreboot.org (11 мая 2017). Дата обращения: 13 июня 2017. Архивировано 5 ноября 2025 года.
  60. ↑ Disabling Intel AMT on Windows (and a simpler CVE-2017-5689 Mitigation Guide) (англ.), Social Media Marketing (3 мая 2017). Архивировано 3 мая 2017 года. Дата обращения: 17 мая 2017.
  61. ↑ bartblaze/Disable-Intel-AMT (англ.). GitHub. Дата обращения: 17 мая 2017. Архивировано 17 октября 2025 года.
  62. ↑ mjg59/mei-amt-check (англ.). GitHub. Дата обращения: 17 мая 2017. Архивировано 30 ноября 2025 года.
  63. ↑ Intel® AMT Critical Firmware Vulnerability. Intel. Дата обращения: 17 мая 2017. Архивировано 13 мая 2017 года.
  64. ↑ Positive Technologies Blog: Disabling Intel ME 11 via undocumented mode. Дата обращения: 30 августа 2017. Архивировано 28 августа 2017 года.
  65. ↑ Intel Patches Major Flaws in the Intel Management Engine. Extreme Tech. Архивировано 17 октября 2025 года.
  66. ↑ Vaughan-Nichols, Steven J. Taurinus X200: Now the most 'Free Software' laptop on the planet - ZDNet. ZDNet. Архивировано 12 сентября 2025 года.
  67. ↑ Kißling, Kristian Libreboot: Thinkpad X220 ohne Management Engine » Linux-Magazin. Linux-Magazin (17 февраля 2017). Архивировано 21 июня 2018 года.
  68. ↑ online, heise Libiquity Taurinus X200: Linux-Notebook ohne Intels Management Engine. heise online (октябрь 2015). Архивировано 4 октября 2015 года.
  69. ↑ Intel AMT Vulnerability Shows Intel's Management Engine Can Be Dangerous (2 мая 2017). Архивировано 3 мая 2017 года.
  70. ↑ The Free Software Foundation loves this laptop, but you won't. Архивировано 5 февраля 2015 года.
  71. ↑ FSF Endorses Yet Another (Outdated) Laptop - Phoronix. phoronix.com. Архивировано 3 октября 2015 года.

Ссылки

Категории