Recientemente leí sobre el Intel ME (Management Engine), que es un área especial en los nuevos procesadores Intel que tiene control total sobre la computadora. Nadie sabe exactamente lo que contiene, y hay muchas preocupaciones de seguridad al respecto. Lo aprendí aquí:
enlace
¿Qué puedo hacer al respecto? ¿Hay alguna forma de detener esto, o es inútil?
Puede utilizar me_cleaner para borrar todas las partes menos las esenciales del ME. Esto no está exento de riesgos, por supuesto.
La NSA hizo que Intel instale un killswitch para ello ; es posible que pueda obtener su OEM para que lo habilite con una actualización especial de BIOS (o puede editar su firmware usted mismo). Algunos OEM (Purism, System76 y Dell) han comenzado a ofrecer esto como una opción con ciertas computadoras, a raíz de la 2017 vulnerabilidad .
Puedes intentar deshabilitar la función AMT en tu BIOS.
Vaya a "Características avanzadas del chipset" y luego a "Intel AMT" (la redacción exacta puede ser diferente para usted), y configúrelo en "Desactivado". Guarde y salga de su BIOS.
Luego, cuando la computadora se vuelva a encender, presione Ctrl + P para ingresar al menú de AMT y configure "Estado de control de Intel ME" en "Desactivado".
Sin embargo, nadie fuera de Intel sabe con certeza lo que hacen estos conmutadores, y si AMT puede volver a activarse sin que usted lo sepa, es otra pregunta (hay muchos rumores sobre esto, pero me quedo neutral hasta que lo sepamos con seguridad. Por lo menos, estará (en su mayoría) seguro mientras esté desconectado de Internet.
Otra opción es simplemente usar hardware pre-AMT.
Integrado en muchas plataformas basadas en Intel® Chipset es un pequeño dispositivo de bajo consumo. subsistema informático denominado Intel® Management Engine (Intel® ME). Esto realiza varias tareas mientras el sistema está en reposo, durante el proceso de arranque, y cuando su sistema se está ejecutando. Es importante que Este subsistema funciona correctamente para obtener el máximo rendimiento. y capacidad desde tu PC. Esta utilidad comprueba que el Intel® ME El subsistema se está ejecutando y se comunica correctamente hasta el sistema operativo. sistema. Esto puede dar al creador del sistema y al usuario un buen sentido de que en En caso de cualquier problema de arranque o rendimiento del sistema, Intel® ME no es el punto problemático.
Según Preguntas frecuentes sobre LibreBoot , las CPU Intel no son los únicos chips con esta "característica": AMD tiene algo más gusta. Cualquiera que quiera ser más seguro simplemente no usará CPU modernas. Ninguna de las CPU enumeradas en el sitio web de LibreBoot viene con Intel ME.
Completamente y de forma permanente (a menos que lo vuelva a instalar) deshabilite la tecnología de administración activa Intel, la tecnología Intel para pequeñas empresas y la capacidad de administración estándar de Intel en Windows . Estos son componentes del firmware de Intel Management Engine. Mientras Intel ME aún se ejecuta, los controladores de Windows están deshabilitados e Intel ME ya no puede acceder a Windows.
1) Descargue el Software de configuración y configuración Intel (Intel SCS) y extraer.
2) Abra un símbolo del administrador y navegue hasta donde extrajo los archivos en el paso 1
cd Configurator
3) En el símbolo del sistema, ejecute ACUConfig.exe UnConfigure . Si recibe un error, pruebe una de las siguientes opciones:
Desconfigurando un sistema en ACM sin integración RCS:
ACUConfig.exe UnConfigure /AdminPassword <password> /Full
Desconfigurando un sistema con integración RCS:
ACUConfig.exe UnConfigure /RCSaddress <RCSaddress> /Full
4) Aún en el símbolo del sistema, deshabilite y / o elimine LMS (Intel Management and Security Application Local Management Service):
sc config LMS start=disabled sc delete LMS sc qc LMS , que te mostrará la ruta a LMS.exe o FAIL. Si le muestra la ruta, use Explorer para eliminarlo. Si falla, no te preocupes. 5) Reiniciar
6) Compruebe si todavía hay un socket escuchando en los puertos de la Autoridad de Nombres Asignados de Internet de Intel ME (IANA) en el cliente: 16992, 16993, 16994, 16995, 623 y 664 (también puede hacer esto antes de comenzar a verificar que está escuchando. Intel ME escucha incluso si la GUI de Intel AMT muestra que Intel ME está "Sin configurar")
netstat -na | findstr "\<16993\> \<16992\> \<16994\> \<16995\> \<623\> \<664\>"
7) La GUI de Intel AMT ahora debería mostrar "información no disponible en las dos pestañas restantes" (es posible que haya tenido 3 o más pestañas antes de seguir los pasos anteriores)
Voilá,tehasdeshechodeIntelAMT.Yhas
De esta fuente (descargo de responsabilidad, es mi propio blog)
Lea otras preguntas en las etiquetas privacy backdoor remote-desktop