ఇంటెల్ మేనేజ్‌మెంట్ ఇంజిన్, వివరించబడింది: మీ CPU లోపల చిన్న కంప్యూటర్
ఇంటెల్ మేనేజ్‌మెంట్ ఇంజిన్ 2008 నుండి ఇంటెల్ చిప్‌సెట్‌లలో చేర్చబడింది. ఇది ప్రాథమికంగా మీ PC యొక్క మెమరీ, డిస్ప్లే, నెట్‌వర్క్ మరియు ఇన్పుట్ పరికరాలకు పూర్తి ప్రాప్యత కలిగిన కంప్యూటర్ లోపల ఒక చిన్న కంప్యూటర్. ఇది ఇంటెల్ రాసిన కోడ్‌ను నడుపుతుంది మరియు ఇంటెల్ దాని అంతర్గత పనితీరు గురించి చాలా సమాచారాన్ని పంచుకోలేదు.
ఇంటెల్ ME అని కూడా పిలువబడే ఈ సాఫ్ట్‌వేర్ నవంబర్ 20, 2017 న ఇంటెల్ ప్రకటించిన భద్రతా రంధ్రాల కారణంగా వార్తల్లో నిలిచింది. మీ సిస్టమ్ హాని కలిగి ఉంటే మీరు దాన్ని ప్యాచ్ చేయాలి. ఈ సాఫ్ట్‌వేర్ యొక్క లోతైన సిస్టమ్ యాక్సెస్ మరియు ఇంటెల్ ప్రాసెసర్‌తో ప్రతి ఆధునిక సిస్టమ్‌లో ఉండటం అంటే ఇది దాడి చేసేవారికి జ్యుసి లక్ష్యం.
ఇంటెల్ ME అంటే ఏమిటి?
ఏమైనప్పటికీ, ఇంటెల్ మేనేజ్‌మెంట్ ఇంజిన్ అంటే ఏమిటి? ఇంటెల్ కొన్ని సాధారణ సమాచారాన్ని అందిస్తుంది, కాని అవి ఇంటెల్ మేనేజ్‌మెంట్ ఇంజిన్ చేసే చాలా నిర్దిష్ట పనులను మరియు అది ఎలా పనిచేస్తుందో వివరించకుండా ఉంటాయి.
ఇంటెల్ చెప్పినట్లుగా, మేనేజ్‌మెంట్ ఇంజిన్ “చిన్న, తక్కువ శక్తి గల కంప్యూటర్ ఉపవ్యవస్థ”. ఇది “సిస్టమ్ నిద్రలో ఉన్నప్పుడు, బూట్ ప్రాసెస్ సమయంలో మరియు మీ సిస్టమ్ నడుస్తున్నప్పుడు వివిధ పనులను చేస్తుంది”.
మరో మాటలో చెప్పాలంటే, ఇది వివిక్త చిప్‌లో నడుస్తున్న సమాంతర ఆపరేటింగ్ సిస్టమ్, కానీ మీ PC యొక్క హార్డ్‌వేర్‌కు ప్రాప్యతతో. ఇది మీ కంప్యూటర్ నిద్రలో ఉన్నప్పుడు, అది బూట్ అవుతున్నప్పుడు మరియు మీ ఆపరేటింగ్ సిస్టమ్ నడుస్తున్నప్పుడు నడుస్తుంది. ఇది మీ సిస్టమ్ మెమరీ, మీ డిస్ప్లే యొక్క విషయాలు, కీబోర్డ్ ఇన్పుట్ మరియు నెట్‌వర్క్‌తో సహా మీ సిస్టమ్ హార్డ్‌వేర్‌కు పూర్తి ప్రాప్యతను కలిగి ఉంది.
ఇంటెల్ మేనేజ్‌మెంట్ ఇంజిన్ మినిక్స్ ఆపరేటింగ్ సిస్టమ్‌ను నడుపుతుందని మాకు ఇప్పుడు తెలుసు. అంతకు మించి, ఇంటెల్ మేనేజ్‌మెంట్ ఇంజిన్ లోపల పనిచేసే ఖచ్చితమైన సాఫ్ట్‌వేర్ తెలియదు. ఇది కొద్దిగా బ్లాక్ బాక్స్, మరియు ఇంటెల్ లోపల ఏమి ఉందో ఖచ్చితంగా తెలుసు.
ఇంటెల్ యాక్టివ్ మేనేజ్‌మెంట్ టెక్నాలజీ (AMT) అంటే ఏమిటి?
వివిధ తక్కువ-స్థాయి విధులను పక్కన పెడితే, ఇంటెల్ మేనేజ్‌మెంట్ ఇంజిన్‌లో ఇంటెల్ యాక్టివ్ మేనేజ్‌మెంట్ టెక్నాలజీ ఉంటుంది. AMT అనేది ఇంటెల్ ప్రాసెసర్‌లతో సర్వర్‌లు, డెస్క్‌టాప్‌లు, ల్యాప్‌టాప్‌లు మరియు టాబ్లెట్‌ల కోసం రిమోట్ మేనేజ్‌మెంట్ పరిష్కారం. ఇది ఇంటి వినియోగదారుల కోసం కాకుండా పెద్ద సంస్థల కోసం ఉద్దేశించబడింది. ఇది అప్రమేయంగా ప్రారంభించబడదు, కాబట్టి ఇది నిజంగా “బ్యాక్‌డోర్” కాదు, కొంతమంది దీనిని పిలుస్తారు.
ఇంటెల్ ప్రాసెసర్‌లతో కంప్యూటర్లను రిమోట్‌గా శక్తివంతం చేయడానికి, కాన్ఫిగర్ చేయడానికి, నియంత్రించడానికి లేదా తుడవడానికి AMT ఉపయోగించవచ్చు. సాధారణ నిర్వహణ పరిష్కారాల మాదిరిగా కాకుండా, కంప్యూటర్ ఆపరేటింగ్ సిస్టమ్‌ను అమలు చేయకపోయినా ఇది పనిచేస్తుంది. ఇంటెల్ మేనేజ్‌మెంట్ ఇంజిన్‌లో భాగంగా ఇంటెల్ AMT నడుస్తుంది, కాబట్టి సంస్థలు పనిచేసే విండోస్ ఆపరేటింగ్ సిస్టమ్ లేకుండా వ్యవస్థలను రిమోట్‌గా నిర్వహించగలవు.
మే 2017 లో, ఇంటెల్ AMT లో రిమోట్ దోపిడీని ప్రకటించింది, ఇది అవసరమైన పాస్‌వర్డ్‌ను అందించకుండా దాడి చేసేవారు కంప్యూటర్‌లో AMT ని యాక్సెస్ చేయడానికి అనుమతిస్తుంది. అయినప్పటికీ, ఇది ఇంటెల్ AMT ని ప్రారంభించడానికి వెళ్ళిన వ్యక్తులను మాత్రమే ప్రభావితం చేస్తుంది - ఇది చాలా మంది గృహ వినియోగదారులు కాదు. AMT ను ఉపయోగించిన సంస్థలు మాత్రమే ఈ సమస్య గురించి ఆందోళన చెందడం మరియు వారి కంప్యూటర్ల ఫర్మ్‌వేర్‌ను నవీకరించడం అవసరం.
ఈ లక్షణం PC ల కోసం మాత్రమే. ఇంటెల్ CPU లతో ఆధునిక మాక్స్‌లో ఇంటెల్ ME కూడా ఉంది, అవి ఇంటెల్ AMT ని కలిగి ఉండవు.
మీరు దీన్ని నిలిపివేయగలరా?
మీరు ఇంటెల్ ME ని నిలిపివేయలేరు. మీరు మీ సిస్టమ్ యొక్క BIOS లో ఇంటెల్ AMT లక్షణాలను నిలిపివేసినప్పటికీ, ఇంటెల్ ME కోప్రాసెసర్ మరియు సాఫ్ట్‌వేర్ ఇప్పటికీ చురుకుగా మరియు అమలులో ఉన్నాయి. ఈ సమయంలో, ఇది ఇంటెల్ CPU లతో ఉన్న అన్ని సిస్టమ్‌లలో చేర్చబడుతుంది మరియు ఇంటెల్ దీన్ని నిలిపివేయడానికి మార్గం ఇవ్వదు.
ఇంటెల్ ME ని నిలిపివేయడానికి ఇంటెల్ ఎటువంటి మార్గాన్ని అందించకపోగా, ఇతర వ్యక్తులు దీనిని నిలిపివేయడంలో ప్రయోగాలు చేశారు. ఇది స్విచ్‌ను ఎగరవేయడం అంత సులభం కాదు. Enter త్సాహిక హ్యాకర్లు ఇంటెల్ ME ని కొంత ప్రయత్నంతో నిలిపివేయగలిగారు మరియు ప్యూరిజం ఇప్పుడు ఇంటెల్ మేనేజ్‌మెంట్ ఇంజిన్‌తో డిఫాల్ట్‌గా నిలిపివేయబడిన ల్యాప్‌టాప్‌లను (పాత ఇంటెల్ హార్డ్‌వేర్ ఆధారంగా) అందిస్తుంది. ఇంటెల్ ఈ ప్రయత్నాల గురించి సంతోషంగా లేదు మరియు భవిష్యత్తులో ఇంటెల్ ME ని నిలిపివేయడం మరింత కష్టతరం చేస్తుంది.
కానీ, సగటు వినియోగదారునికి, ఇంటెల్ ME ని నిలిపివేయడం ప్రాథమికంగా అసాధ్యం - మరియు ఇది డిజైన్ ద్వారా.
ఎందుకు రహస్యం?
మేనేజ్‌మెంట్ ఇంజిన్ సాఫ్ట్‌వేర్ యొక్క ఖచ్చితమైన పనితీరును దాని పోటీదారులు తెలుసుకోవాలని ఇంటెల్ కోరుకోదు. ఇంటెల్ కూడా ఇక్కడ “అస్పష్టత ద్వారా భద్రతను” స్వీకరిస్తున్నట్లు కనిపిస్తోంది, దాడి చేసేవారికి ఇంటెల్ ME సాఫ్ట్‌వేర్‌లో రంధ్రాలు కనుగొనడం మరియు కనుగొనడం మరింత కష్టతరం చేయడానికి ప్రయత్నిస్తుంది. ఏదేమైనా, ఇటీవలి భద్రతా రంధ్రాలు చూపించినట్లుగా, అస్పష్టత ద్వారా భద్రత హామీ పరిష్కారం కాదు.
ఇది ఏ విధమైన గూ ying చర్యం లేదా పర్యవేక్షణ సాఫ్ట్‌వేర్ కాదు an ఒక సంస్థ AMT ని ప్రారంభించి, వారి స్వంత PC లను పర్యవేక్షించడానికి ఉపయోగిస్తుంటే తప్ప. ఇంటెల్ యొక్క మేనేజ్‌మెంట్ ఇంజిన్ ఇతర పరిస్థితులలో నెట్‌వర్క్‌ను సంప్రదిస్తుంటే, నెట్‌వర్క్‌లో ట్రాఫిక్‌ను పర్యవేక్షించడానికి వ్యక్తులను అనుమతించే వైర్‌షార్క్ వంటి సాధనాలకు కృతజ్ఞతలు మేము విన్నాము.
ఏదేమైనా, ఇంటెల్ ME వంటి సాఫ్ట్‌వేర్ ఉనికిని నిలిపివేయలేము మరియు మూసివేసిన మూలం ఖచ్చితంగా భద్రతాపరమైన సమస్య. ఇది దాడికి మరో మార్గం, మరియు మేము ఇప్పటికే ఇంటెల్ ME లో భద్రతా రంధ్రాలను చూశాము.
మీ కంప్యూటర్ ఇంటెల్ ME దుర్బలంగా ఉందా?
నవంబర్ 20, 2017 న, ఇంటెల్ మూడవ పార్టీ భద్రతా పరిశోధకులు కనుగొన్న ఇంటెల్ ME లో తీవ్రమైన భద్రతా రంధ్రాలను ప్రకటించింది. స్థానిక ప్రాప్యత ఉన్న దాడి చేసేవారికి పూర్తి సిస్టమ్ ప్రాప్యతతో కోడ్‌ను అమలు చేయడానికి అనుమతించే రెండు లోపాలు మరియు రిమోట్ యాక్సెస్ ఉన్న రిమోట్ దాడులు పూర్తి సిస్టమ్ యాక్సెస్‌తో కోడ్‌ను అమలు చేయడానికి అనుమతించేవి. వారు దోపిడీ చేయడం ఎంత కష్టమో అస్పష్టంగా ఉంది.
ఇంటెల్ మీ కంప్యూటర్ యొక్క ఇంటెల్ ME హాని కలిగి ఉందా లేదా అది పరిష్కరించబడిందా అని తెలుసుకోవడానికి మీరు డౌన్‌లోడ్ చేసి అమలు చేయగల డిటెక్షన్ సాధనాన్ని అందిస్తుంది.
సాధనాన్ని ఉపయోగించడానికి, విండోస్ కోసం జిప్ ఫైల్‌ను డౌన్‌లోడ్ చేయండి, దాన్ని తెరిచి, “డిస్కవరీ టూల్.జియుఐ” ఫోల్డర్‌ను డబుల్ క్లిక్ చేయండి. “Intel-SA-00086-GUI.exe” ఫైల్‌ను రన్ చేయడానికి డబుల్ క్లిక్ చేయండి. UAC ప్రాంప్ట్‌కు అంగీకరించండి మరియు మీ PC హాని కలిగిస్తుందో లేదో మీకు తెలియజేయబడుతుంది.
సంబంధించినది:UEFI అంటే ఏమిటి, మరియు ఇది BIOS నుండి ఎలా భిన్నంగా ఉంటుంది?
మీ PC హాని కలిగి ఉంటే, మీరు మీ కంప్యూటర్ యొక్క UEFI ఫర్మ్‌వేర్‌ను నవీకరించడం ద్వారా మాత్రమే ఇంటెల్ ME ని నవీకరించవచ్చు. మీ కంప్యూటర్ తయారీదారు మీకు ఈ నవీకరణను అందించాలి, కాబట్టి ఏదైనా UEFI లేదా BIOS నవీకరణలు అందుబాటులో ఉన్నాయో లేదో తెలుసుకోవడానికి మీ తయారీదారు వెబ్‌సైట్ యొక్క మద్దతు విభాగాన్ని తనిఖీ చేయండి.
వేర్వేరు పిసి తయారీదారులు అందించిన నవీకరణల గురించి సమాచారానికి లింక్‌లతో ఇంటెల్ ఒక మద్దతు పేజీని కూడా అందిస్తుంది మరియు తయారీదారులు మద్దతు సమాచారాన్ని విడుదల చేస్తున్నందున వారు దానిని నవీకరించుకుంటున్నారు.
AMD వ్యవస్థలు AMD ట్రస్ట్‌జోన్ అనే పేరును కలిగి ఉంటాయి, ఇది ప్రత్యేకమైన ARM ప్రాసెసర్‌పై నడుస్తుంది.
చిత్ర క్రెడిట్: లారా హౌసర్.
