Intel x86プロセッサに含まれている遠隔管理システムに危険性？

　最近のIntelのx86プロセッサやチップセットに含まれる「ME（Intel Management Engine）」に脆弱性があり、ハードを遠隔で操作可能になる可能性があるという話をマイナビニュースが伝えている。

　MEはCPUとは独立したシステムで、ネットワークインターフェイスと接続されている。そのため、PCが停止状態でもネットワークアクセスを行える仕組みになっている。本来はリモートからの設定変更や管理などを行うための機構であり、さまざまな操作をネットワーク越しに行えるようになっているという。

　マイナビニュース記事の元ネタとなっている研究者の記事（BoingBoing）によると、暗号化MEファームウェアについて「脆弱性を使って初期のモデルのMEの部分的なコントロールを奪取できた」という。ただ、MEでは多数のセキュリティ機能があり、その解析は非常に難しいようだ（セキュリティ関連イベント「CODE BLUE」で発表された資料「インテルMEの秘密 - チップセットに隠されたコードと、それが一体何をするかを見出す方法 - by イゴール・スコチンスキー」）。そのため、これを使ってファームウェアを不正に操作したり、RootKitを実行させるのはまだ現時点では難しいようだ。

　スラドのコメントを読む | セキュリティセクション | セキュリティ | Intel

　関連ストーリー：
1997年から2010年までのIntel製CPUに脆弱性？ 2015年08月12日
ファームウェアを狙うマルウェア、攻撃者にとっての利点は 2015年03月24日
KasperskyがHDDのファームウェアに感染して情報収集を行うマルウェアを発見したと発表 2015年02月19日
Intel、vProをアップデート 2007年08月30日