O Intel Management Engine está incluído nos chipsets Intel desde 2008. É basicamente um minúsculo computador dentro de um computador, com acesso total à memória, tela, rede e dispositivos de entrada do seu PC. Ele roda código escrito pela Intel, e a Intel não compartilhou muitas informações sobre seu funcionamento interno.
Este software, também chamado de Intel ME, apareceu no noticiário por causa de falhas de segurança que a Intel anunciou em 20 de novembro de 2017. Você deve corrigir o seu sistema se ele estiver vulnerável. O profundo acesso ao sistema e a presença deste software em todos os sistemas modernos com processador Intel significa que ele é um alvo atraente para invasores.
Índice
O que é Intel ME?
Então, o que é o Intel Management Engine? A Intel fornece algumas informações gerais, mas evitam explicar a maioria das tarefas específicas que o Intel Management Engine executa e exatamente como funciona.
Como diz a Intel , o Management Engine é “um pequeno subsistema de computador de baixo consumo de energia”. Ele “executa várias tarefas enquanto o sistema está em repouso, durante o processo de inicialização e quando o sistema está em execução”.
Em outras palavras, este é um sistema operacional paralelo rodando em um chip isolado, mas com acesso ao hardware do seu PC. Ele é executado quando o computador está hibernando, durante a inicialização e enquanto o sistema operacional está em execução. Ele tem acesso total ao hardware do sistema, incluindo a memória do sistema, o conteúdo do seu monitor, entrada do teclado e até mesmo a rede.
Agora sabemos que o Intel Management Engine executa um sistema operacional MINIX . Além disso, o software preciso que é executado dentro do Intel Management Engine é desconhecido. É uma pequena caixa preta e só a Intel sabe exatamente o que está dentro.
O que é Intel Active Management Technology (AMT)?
Além de várias funções de baixo nível, o Intel Management Engine inclui a Intel Active Management Technology . AMT é uma solução de gerenciamento remoto para servidores, desktops, laptops e tablets com processadores Intel. Destina-se a grandes organizações, não a usuários domésticos. Não está habilitado por padrão, então não é realmente um “backdoor”, como algumas pessoas o chamam.
O AMT pode ser usado para ligar, configurar, controlar ou limpar remotamente computadores com processadores Intel. Ao contrário das soluções de gerenciamento típicas, isso funciona mesmo se o computador não estiver executando um sistema operacional. Intel AMT é executado como parte do Intel Management Engine, para que as organizações possam gerenciar sistemas remotamente sem um sistema operacional Windows em funcionamento.
Em maio de 2017, a Intel anunciou um exploit remoto no AMT que permitiria que invasores acessassem o AMT em um computador sem fornecer a senha necessária. No entanto, isso afetaria apenas as pessoas que se esforçaram para habilitar o Intel AMT – o que, novamente, não é o caso da maioria dos usuários domésticos. Somente as organizações que usaram o AMT precisaram se preocupar com esse problema e atualizar o firmware de seus computadores.
Este recurso é apenas para PCs. Embora os Macs modernos com CPUs Intel também tenham o Intel ME, eles não incluem o Intel AMT.
Você pode desativá-lo?
Você não pode desativar o Intel ME. Mesmo se você desabilitar os recursos do Intel AMT no BIOS do sistema, o coprocessador Intel ME e o software ainda estarão ativos e em execução. Neste ponto, ele está incluído em todos os sistemas com CPUs Intel e a Intel não oferece nenhuma maneira de desativá-lo.
Embora a Intel não ofereça nenhuma maneira de desabilitar o Intel ME, outras pessoas já experimentaram desabilitá-lo. Não é tão simples quanto apertar um botão, no entanto. Hackers empreendedores conseguiram desabilitar o Intel ME com bastante esforço , e a Purism agora oferece laptops (baseados em hardware Intel mais antigo) com o Intel Management Engine desabilitado por padrão . A Intel provavelmente não está feliz com esses esforços e tornará ainda mais difícil desabilitar o Intel ME no futuro.
Mas, para o usuário médio, desabilitar o Intel ME é basicamente impossível – e isso é intencional.
Por que o sigilo?
A Intel não quer que seus concorrentes saibam o funcionamento exato do software Management Engine. A Intel também parece estar adotando a “segurança por obscuridade” aqui, tentando tornar mais difícil para os invasores descobrirem e encontrarem brechas no software Intel ME. No entanto, como as falhas de segurança recentes mostraram, a segurança por obscuridade não é uma solução garantida.
Este não é nenhum tipo de software de espionagem ou monitoramento – a menos que uma organização tenha habilitado o AMT e o esteja usando para monitorar seus próprios PCs. Se o Management Engine da Intel estivesse contatando a rede em outras situações, provavelmente teríamos ouvido falar dele graças a ferramentas como o Wireshark , que permite às pessoas monitorar o tráfego em uma rede.
No entanto, a presença de software como o Intel ME que não pode ser desativado e é de código fechado é certamente uma preocupação de segurança. É outra via de ataque, e já vimos falhas de segurança no Intel ME.
O Intel ME do seu computador é vulnerável?
Em 20 de novembro de 2017, a Intel anunciou sérias falhas de segurança no Intel ME que foram descobertas por pesquisadores de segurança terceirizados. Isso inclui falhas que permitiriam a um invasor com acesso local executar código com acesso total ao sistema e ataques remotos que permitiriam invasores com acesso remoto executar código com acesso total ao sistema. Não está claro o quão difícil eles seriam de explorar.
A Intel oferece uma ferramenta de detecção que você pode baixar e executar para descobrir se o Intel ME do seu computador está vulnerável ou se foi corrigido.
Para usar a ferramenta, baixe o arquivo ZIP para Windows, abra-o e clique duas vezes na pasta “DiscoveryTool.GUI”. Clique duas vezes no arquivo “Intel-SA-00086-GUI.exe” para executá-lo. Concorde com o prompt do UAC e você será informado se o seu PC está vulnerável ou não.
Se o seu PC estiver vulnerável, você só pode atualizar o Intel ME atualizando o firmware UEFI do seu computador . O fabricante do seu computador deve fornecer esta atualização, portanto, verifique a seção Suporte do site do fabricante para ver se há atualizações de UEFI ou BIOS disponíveis.
A Intel também fornece uma página de suporte com links para informações sobre atualizações fornecidas por diferentes fabricantes de PC e a mantém atualizada conforme os fabricantes lançam informações de suporte.
Os sistemas AMD têm algo semelhante, denominado AMD TrustZone , que roda em um processador ARM dedicado.
Crédito da imagem: Laura Houser .
