Producent vil deaktivere Intel Management Engine på Linux-laptops

System76 vil udsende en opdatering, der deaktiverer Intel Management Engine.

En af de relativt få virksomheder, der leverer højtydende laptops med Linux som standard-styresystem, vil nu udrulle en opdatering, som deaktiverer Intel Management Engine på enhederne.

Det fortæller liliputing.

Det drejer sig om System76, der gør klar til at rulle ny firmware ud, der slår Intel-systemet fra. Tiltaget sker i kølvandet på flere historier om sårbarheder i Intels Management Engine.
System76 fortæller mere om planerne og baggrunden for tiltaget her i et blogindlæg.

Sårbarhederne er bekræftede af Intel, der har frigivet et værktøj, der kan bruges til at teste, om et system er sårbart. Intel oplyser desuden, at virksomheden har leveret patchede udgaver af den sårbare software til forskellige laptop-leverandører.

Tips og korrekturforslag til denne historie sendes til tip@version2.dk
Følg forløbet
Kommentarer (3)
Michael Nielsen

Ville det ikke give mening for folk at have disse ekstra lag af styresystemet deaktiveret? Privilegierne er meget høje og sikkerheden ikke er tilstrækkelig høj. Hvorfor ikke begynde at deaktivere det aktivt hos forskellige producenter?

Synes det er fedt System76 gør det. Jeg ville ønske det var muligt at købe en bærbar med Linux i Danmark. Har kun selv kunnet finde Dells XPS hvor det er muligt.

Benny Lyne Amorsen

Du er voldsomt optimistisk. Siden ACPI kom til, så kan chipsettet meget, meget mere end at boote. "BIOS" kan lægge ting ind som kører i system management mode, hvor de bare stjæler CPU-cykler fra computeren uden at operativsystemet kan se det. Eneste måde for operativsystemet at opdage det på er at se at der pludselig er gået nogle CPU-clocks uden at der er udført et passende antal OS- eller brugerkode-instruktioner. System management mode har fuld adgang til alt uden at bekymre sig om memory protection osv.

Og det har ikke noget med Intel Management Engine at gøre, desværre.

Den positive nyhed er at Dell også er begyndt at sælge laptops med IME slået fra. Men altså stadig med system management mode.

Log ind eller Opret konto for at kommentere
Pressemeddelelser

Welcome to the Cloud Integration Enablement Day (Bring your own laptop)

On this track, we will give you the chance to become a "Cloud First" data integration specialist.
15. nov 2017

Silicom i Søborg har fået stærk vind i sejlene…

Silicom Denmark arbejder med cutting-edge teknologier og er helt fremme hvad angår FPGA teknologien, som har eksisteret i over 20 år.
22. sep 2017

Conference: How AI and Machine Learning can accelerate your business growth

Can Artificial Intelligence (AI) and Machine Learning bring actual value to your business? Will it supercharge growth? How do other businesses leverage AI and Machine Learning?
13. sep 2017