IT之家讯 自由软件基金会(FSF)日前表示,现有Intel平台处理器都内置了低功耗子系统Management Engine(下简称ME),该系统权限极大,而且不被用户控制,威胁用户隐私和安全。
FSF称,该子系统在过去十年间架构日益复杂,能够执行更多任务,包含一个或多个处理器核心、内存、系统时钟、内部总线、保留的受保护内存,并且拥有自己的操作系统和应用程序,可以访问系统主内存和网络。
关键一点是,ME能够完全访问和控制电脑,包括启动和关闭系统,读取内存中的文件,检查正在运行的所有程序,跟踪按键和鼠标移动,对屏幕进行截屏,甚至包括一个被证明不安全的网络接口,可以让攻击者植入rootkit程序来达到入侵的目的。
鉴于该子系统目前无法通过更新自由固件的方式进行屏蔽或者关闭,因此FSF劝用户抛弃Intel平台,以保证自己的系统安全。
本文来源:不详 作者:佚名