新起点
英特尔主动管理技术
2020-11-03 02:39:55

英特尔主动管理技术(英语:Intel Active Management Technology,缩写AMT)是一个以硬件为基础的远程管理技术,它是Intel vPro技术的一部分。这项技术主要是让IT人员可以从透过带外管理网络连线来发现、修复和保护台式机、笔记本电脑、工作站或服务器。

硬件安全专家Damien Zammit在BoingBoing博客网站指出Intel在部分CPU内建了一个无法被禁用的名为Intel管理引擎(Intel Management Engine)的子系统来运行AMT,该子系统运行在Intel处理器中处理器内并独立于计算机自身的闭源操作系统,能够直接访问计算机上的存储器并通过Intel的网络接口创建TCP/IP服务器使AMT具备运程控制功能,无论计算机的自身操作系统是否运行了防火墙,而且计算机即使在休眠情况下也能以极低的功耗运行,Zammit指出该子系统封闭源代码且系统固件采用RSA 2048位算法加密,无法审计其安全性,也无法判断其是否为NSA的所谓后门,如果系统代码被恶意盗用,每台使用Intel处理器且连接互联网的计算机,都可能使子系统成为暴露的Rootkit。

网站公告: