Loading article…
Intel Active Management Technology ( AMT ) は、特定のビジネス コンピューターをリモートで帯域外管理するためのハードウェアとファームウェアです。 [1] [2] Intel Management Engine上で実行されます。Intel Management Engine は、ユーザーには公開されないマイクロプロセッサー サブシステムで、システムの監視、保守、更新、修復を目的としています。[1] 帯域外(OOB) またはハードウェアベースの管理は、ソフトウェアベース (または帯域内) の管理やソフトウェア管理エージェントとは異なります。[1]
ハードウェアベースの管理は、ソフトウェア アプリケーションとは異なるレベルで動作し、ソフトウェアベースの通信 (オペレーティング システムのソフトウェア スタック経由) とは異なる通信チャネル ( TCP/IPスタック経由) を使用します。ハードウェアベースの管理は、OS やローカルにインストールされた管理エージェントの存在に依存しません。ハードウェアベースの管理は、これまで Intel/AMD ベースのコンピューターで利用できましたが、主に、動的IP アドレス割り当てとディスクレスワークステーション用のDHCPまたはBOOTP を使用した自動構成、およびリモートでシステムの電源をオンにするためのWake-on-LAN (WOL) に限定されていました。[3] AMT は、単独での使用を意図したものではなく、ソフトウェア管理アプリケーションと一緒に使用することを目的としています。[1] AMTにより、管理アプリケーション (およびそれを使用するシステム管理者) は、ネットワーク経由で PC にアクセスして、リモート機能が組み込まれていない PC で作業するときには困難または不可能なタスクをリモートで実行できます。[1] [4] [5]
AMTはマザーボード上のサービスプロセッサに組み込まれており、TLSで保護された通信と強力な暗号化を使用して追加のセキュリティを提供します。[6] AMTはIntel vProテクノロジーを搭載したPCに組み込まれており、 Intel Management Engine （ME）に基づいています。[6] AMTはDMTF Desktop and mobile Architecture for System Hardware （DASH）標準のサポートを強化する方向に進んでおり、AMTリリース5.1以降のリリースは、アウトオブバンド管理用のDASHバージョン1.0/1.1標準の実装です。[7] AMTはIPMIと同様の機能を提供しますが、AMTは一般的なサーバーベースのIPMIと比較してクライアントコンピューティングシステム向けに設計されています。
現在、AMTは、Intel Core i5、Core i7、Core i9、およびIntel Xeon E3-1000、Xeon E、Xeon W-1000製品ファミリーを含むIntel Core vProプロセッサーファミリーを搭載したデスクトップ、サーバー、ウルトラブック、タブレット、ラップトップで利用できます。 [1] [8] [9] AMTには、IntelネットワークカードとIntel Management Engineバイナリの企業バージョンも必要です。[10]
Intelは、2017年5月1日に、Management Technologyにリモート権限昇格のバグ（CVE - 2017-5689、SA-00075）があることを確認しました。 [11] 2008年のNehalemから2017年のKaby Lakeまで、Intel Standard Manageability、Active Management Technology、またはSmall Business Technologyのいずれかを搭載したすべてのIntelプラットフォームには、 MEにリモートから悪用可能なセキュリティホールがあります。[12] [13] Purism [14]やSystem76 [15]などの一部のメーカーは、リモートからの悪用を防ぐためにIntel Management Engineを無効にしたハードウェアをすでに販売しています。2015年のSkylakeから2017年のCoffee Lakeまで、Management Engine、 Trusted Execution Engine、およびServer Platform Servicesファームウェアを組み込んだ非常に多くのコンピューターに影響するMEの追加の重大なセキュリティ欠陥が、2017年11月20日にIntelによって確認されました（SA-00086）。
有料サービスアクセス
iAMT は一般および中小企業向けに販売されるデバイスに無料で搭載される場合がありますが、公開キー証明書による暗号化リモート アクセスや未構成の iAMT クライアントの自動リモート デバイス プロビジョニングなど、iAMT の全機能は、一般ユーザーや iAMT 搭載デバイスの直接所有者が無料で利用できるわけではありません。Intel または他のサードパーティ独立系 ソフトウェア ベンダー(ISV) や付加価値再販業者(VAR) から追加のソフトウェアや管理サービスを購入しなければ、iAMT の潜在能力を最大限に引き出すことはできません。
インテル自体は、iAMTへの基本的なアクセスを可能にする開発者ツールキットソフトウェアパッケージを提供していますが、これは通常、この技術にアクセスするために使用することを意図したものではありません。 [16]購入された管理システム全体の暗号化された通信への完全なアクセスはなく、基本的なアクセスモードのみがサポートされています。[17]
特徴
Intel AMTには、ハードウェアベースのリモート管理、セキュリティ、電源管理、リモート構成機能が含まれており、AMT対応PCへの独立したリモートアクセスを可能にします。[5] Intel AMTは、 Intel vProテクノロジーを搭載したPCに組み込まれているセキュリティおよび管理テクノロジーです。[1]
Intel AMTは、動作中のオペレーティングシステムの有無に関係なく動作するハードウェアベースの帯域外（OOB）通信チャネル[1]を使用します。通信チャネルは、PCの電源状態、管理エージェントの存在、ハードディスクドライブやメモリなどの多くのハードウェアコンポーネントの状態とは無関係です。
AMT 機能のほとんどは、PC の電源状態に関係なく、そのまま利用できます。[1]その他の機能 (SOL ( Serial over LAN ) 経由のコンソール リダイレクト、エージェントの存在確認、ネットワーク トラフィックのフィルタリングなど) を使用するには、PC の電源をオンにする必要があります。 [1] Intel AMT にはリモート電源オン機能があります。
ハードウェアベースの機能をスクリプトと組み合わせることで、メンテナンスとサービスを自動化することができます。[1]
ラップトップ PC およびデスクトップ PC のハードウェア ベースの AMT 機能には次のものがあります。
- ITコンソールとIntel AMT間のネットワークトラフィック用の暗号化されたリモート通信チャネル。 [6]
- オープンLAN上の会社のファイアウォールの外側にある有線PC（物理的にネットワークに接続されている）が、ITコンソールに戻る安全な通信トンネル（AMT経由）を確立する機能。[1] [6]オープンLANの例としては、自宅やプロキシサーバーがない中小企業のサイトにある有線ラップトップなどがあります。
- 暗号化されたWOLによるリモート電源オン/オフ/電源サイクル。[1]
- 統合デバイスエレクトロニクスリダイレクト（IDE-R）経由のリモートブート。 [6]
- シリアルオーバーLAN （SOL）経由のコンソールリダイレクト。[1]
- ネットワーク経由のキーボード、ビデオ、マウス (KVM)。
- ハードウェアベースのフィルターは、既知の脅威（プログラム可能なタイマーに基づく）について、受信および送信ネットワークトラフィックのパケットヘッダーを監視し、時間ベースのヒューリスティックに基づいて既知/未知の脅威を監視します。ラップトップとデスクトップPCには、パケットヘッダーを監視するフィルターがあります。デスクトップPCには、パケットヘッダーフィルターと時間ベースのフィルターがあります。[18]
- 分離回路（以前はIntelによって非公式に「サーキットブレーカー」と呼ばれていました）は、侵害または感染の可能性があるPCをポートブロック、レート制限、または完全に分離します。 [1] [6] [18]
- ハードウェアベース、ポリシーベースのプログラム可能なタイマーによるエージェントの存在確認。「ミス」が発生するとイベントが生成され、アラートも生成される。[1] [6] [18]
- OOBアラート。[1]
- 永続的なイベントログ。保護されたメモリ（ハードドライブではない）に保存されます。[6]
- PCのユニバーサルユニーク識別子（UUID）にアクセスします（プリブート）。[1]
- システムが電源投入時セルフテスト（POST）を実行するたびに更新されるコンポーネントの製造元やモデルなどのハードウェア資産情報にアクセスします（プリブート）。[6]
- ソフトウェアベンダーがバージョン情報、.DATファイル、その他の情報を保存するために使用できる保護されたメモリ領域であるサードパーティデータストア（TPDS）へのアクセス（プリブート）。[1]
- 証明書ベースのゼロタッチリモート構成、USBキー構成（ライトタッチ）、手動構成などのリモート構成オプション。[1] [6] [19]
- DRMで保護されたメディアの再生保護のための保護されたオーディオ/ビデオ パスウェイ。
AMT 搭載のラップトップには、ワイヤレス テクノロジーも搭載されています。
- IEEE 802.11 a / g / n 無線プロトコルのサポート[20]
- Cisco互換のVoice over WLAN拡張機能[21]
歴史
ソフトウェアアップデートは、Intel AMTの次のマイナーバージョンへのアップグレードを提供します。Intel AMTの新しいメジャーリリースは新しいチップセットに組み込まれ、新しいハードウェアを通じて更新されます。[6]
アプリケーション
AMT のほぼすべての機能は、PC の電源がオフの状態でも電源コードが接続されていても、オペレーティング システムがクラッシュした場合、ソフトウェア エージェントが見つからない場合、ハードウェア (ハード ドライブやメモリなど) に障害が発生した場合でも使用できます。[1] [6]コンソール リダイレクト機能 ( SOL )、エージェントの存在確認、およびネットワーク トラフィック フィルターは、PC の電源投入後に使用できます。[1] [6]
Intel AMT は次の管理タスクをサポートします。
- リモートでコンピュータの電源オン、オフ、電源サイクル、電源リセットを実行します。[1]
- PCのブートプロセスをリモートでリダイレクトして、ネットワーク共有、ブート可能なCD-ROMまたはDVD、修復ドライブ、その他のブートデバイスなどの別のイメージからPCを起動することにより、 PCをリモートブートします。 [1] [5]この機能は、OSが破損しているか欠落しているPCのリモートブートをサポートします。
- シリアルオーバーLAN（SOL）経由のコンソールリダイレクトを介してシステムのI/Oをリモートでリダイレクトします。 [1]この機能は、リモートトラブルシューティング、リモート修復、ソフトウェアアップグレードなどのプロセスをサポートします。
- BIOS設定にリモートでアクセスして変更します。[1]この機能は、PCの電源がオフの場合、OSがダウンしている場合、またはハードウェアが故障している場合でも使用できます。この機能は、構成設定のリモート更新と修正を可能にするように設計されています。この機能は、特定の設定の変更だけでなく、完全なBIOS更新をサポートします。
- 疑わしいネットワークトラフィックを検出します。[1] [18]ラップトップおよびデスクトップPCでは、この機能により、システム管理者はネットワークパケットヘッダー内の着信または発信の脅威を示す可能性のあるイベントを定義できます。デスクトップPCでは、この機能は、時間ベースのヒューリスティックベースのフィルターを介して、ネットワークトラフィック内の既知および/または未知の脅威（低速および高速で移動するコンピューターワームを含む）の検出もサポートします。ネットワークトラフィックはOSに到達する前にチェックされるため、OSとソフトウェアアプリケーションのロード前とシャットダウン後（PCにとって伝統的に脆弱な期間[要出典]）にもチェックされます。
- コンピュータウイルス、コンピュータワーム、またはその他の脅威に感染または侵害されている疑いのあるシステムとの間のネットワークトラフィックをブロックまたはレート制限します。 [1] [18]この機能は、手動で（リモートで、システム管理者によって）またはITポリシー（特定のイベント）に基づいて自動的にトリガーできるIntel AMTハードウェアベースの分離回路を使用します。
- オンボードネットワークアダプタのハードウェアパケットフィルタを管理します。[1] [18]
- プログラム可能なポリシーベースのハードウェアベースのタイマーを使用して、重要なソフトウェアエージェントが割り当てられたチェックインを逃した場合、OOB 通信を IT コンソールに自動的に送信します。[1] [18]「逃し」は潜在的な問題を示します。この機能は、潜在的な問題が発生した場合にのみ IT コンソールに通知されるように、OOB アラートと組み合わせることができます (ネットワークが不要な「肯定的な」イベント通知で溢れるのを防ぐのに役立ちます)。
- AMTサブシステムから帯域外のプラットフォームイベントトラップ（PET）イベントを受信します（たとえば、OSがハングまたはクラッシュしたことを示すイベントや、パスワード攻撃が試みられたことを示すイベントなど）。[1]アラートは、イベント（エージェントの存在チェックと組み合わせてコンプライアンス違反になるなど）またはしきい値（特定のファン速度に達するなど）で発行できます。
- 保護されたメモリに保存されている永続的なイベントログにアクセスします。[1]イベントログは、OSがダウンしていたり、ハードウェアがすでに故障している場合でも、OOBで利用できます。
- PCの電源状態やOSの状態に関係なく、AMTシステムを検出します。[1]システムのパワーがオフになっている場合、OSが危険にさらされているかダウンしている場合、ハードウェア（ハードドライブやメモリなど）に障害がある場合、または管理エージェントが見つからない場合、検出（UUIDへのプリブートアクセス）を利用できます。
- ソフトウェア インベントリを実行したり、PC 上のソフトウェアに関する情報にアクセスしたりします。 [1]この機能により、サードパーティ ソフトウェア ベンダーは、Intel AMT 保護メモリにローカル アプリケーションのソフトウェア資産またはバージョン情報を保存できます。(これは保護されたサードパーティ データ ストアであり、ハードウェア コンポーネント情報やその他のシステム情報用の保護された AMT メモリとは異なります)。サードパーティ データ ストアには、システム管理者が OOB でアクセスできます。たとえば、ウイルス対策プログラムは、サードパーティ データに使用できる保護されたメモリにバージョン情報を保存できます。コンピューター スクリプトは、この機能を使用して、更新が必要な PC を識別できます。
- リモートPCのハードウェア資産リスト（プラットフォーム、ベースボード管理コントローラ、BIOS、プロセッサ、メモリ、ディスク、ポータブルバッテリ、フィールド交換可能ユニット、およびその他の情報）をアップロードして、ハードウェアインベントリを実行します。[1]ハードウェア資産情報は、システムが電源投入時セルフテスト（POST）を実行するたびに更新されます。
メジャーバージョン 6 以降、Intel AMT には専用のVNC サーバーが組み込まれており、専用の VNC 互換ビューア技術を使用した帯域外アクセスが可能で、電源サイクル全体にわたって完全な KVM (キーボード、ビデオ、マウス) 機能を備えています。これには、オペレーティング システムのロード時にデスクトップを中断なく制御することも含まれます。RealVNC の VNC Viewer Plus などのクライアントは、コンピューターの電源のオフとオン、BIOS の構成、リモート イメージ (IDER) のマウントなど、特定の Intel AMT 操作を簡単に実行 (および監視) できる追加機能も提供します。
プロビジョニングと統合
AMTは、証明書ベースまたはPSKベースのリモートプロビジョニング（完全なリモート展開）、USB キーベースのプロビジョニング（「ワンタッチ」プロビジョニング）、手動プロビジョニング[1]、およびローカルホスト上のエージェントを使用したプロビジョニング（「ホストベースのプロビジョニング」）をサポートしています。OEMはAMTを事前プロビジョニングすることもできます。[19]
AMT の現在のバージョンは、ラップトップ PC とデスクトップ PC の両方でリモート展開をサポートしています。(リモート展開は、以前のバージョンの AMT に欠けていた重要な機能の 1 つであり、AMT が市場で受け入れられるのを遅らせました。) [5]リモート展開は、最近まで企業ネットワーク内でのみ可能でした。[22]リモート展開により、システム管理者はシステムに物理的に「触れる」ことなく PC を展開できます。[1]また、システム管理者は展開を遅らせ、AMT 機能を IT コンソールで使用できるようにする前に、一定期間 PC を使用させることができます。[23]配信および展開モデルが進化するにつれて、AMT は「ゼロタッチ」とホストベースの両方の方法を使用してインターネット経由で展開できるようになりました。[24]
PCはAMTを有効または無効にして販売できます。OEMは、 AMTをセットアップ可能な状態で出荷するか（有効）、無効にするかを決定します。セットアップと構成のプロセスは、OEMのビルドによって異なる場合があります。[19]
AMTにはIMSSと呼ばれるプライバシーアイコンアプリケーションが含まれており[25] 、 AMTが有効になっているかどうかをシステムのユーザーに通知します。アイコンを表示するかどうかはOEMが決定します。
AMTは、管理およびセキュリティ技術を無効にするさまざまな方法と、技術を再度有効にするさまざまな方法をサポートしています。[1] [23] [26] [27]
AMT は、構成設定を使用して部分的にプロビジョニング解除することも、すべての構成設定、セキュリティ認証情報、および操作/ネットワーク設定を消去して完全にプロビジョニング解除することもできます。[28]部分的なプロビジョニング解除では、PC はセットアップ状態のままになります。この状態では、PC は自動化されたリモート構成プロセスを自ら開始できます。完全なプロビジョニング解除では、構成プロファイルだけでなく、Intel Management Engine との通信に必要なセキュリティ認証情報と操作/ネットワーク設定も消去されます。完全なプロビジョニング解除では、Intel AMT は工場出荷時のデフォルト状態に戻ります。
AMT が無効になった後、AMT を再度有効にするには、権限のあるシステム管理者が次のいずれかの方法で、リモート構成を実行するために必要なセキュリティ資格情報を再確立できます。
- リモート構成プロセスの使用（完全に自動化された、証明書とキーを介したリモート構成）。[1]
- USBキーを使用するか、資格情報とMEBxパラメータを手動で入力して、PCに物理的にアクセスし、セキュリティ資格情報を復元します。[1]
AMT を完全にリセットして工場出荷時のデフォルトに戻す方法があります。これは 2 つの方法で実行できます。
AMT のセットアップと統合は、セットアップおよび構成サービス (自動セットアップ用)、AMT Web サーバー ツール (Intel AMT に付属)、および AMT Commander (Intel Web サイトから入手できるサポートされていない無料の独自アプリケーション) によってサポートされています。
コミュニケーション
Intel AMT機能へのアクセスはすべて、PCのハードウェアとファームウェア内のIntel Management Engineを介して行われます。[1] AMT通信は、PCのOSの状態ではなく、Management Engineの状態に依存します。
Intel Management Engine の一部である AMT OOB 通信チャネルは、システム ハードウェアに設計されたTCP/IP ファームウェアスタックに基づいています。 [1] TCP/IP スタックに基づいているため、AMT とのリモート通信は、通信が OS に渡される前にネットワーク データ パスを介して行われます。
Intel AMT は有線および無線ネットワークをサポートしています。[1] [8] [20] [29]バッテリー電源で動作するワイヤレス ノートブックの場合、OS がダウンしていても、システムが起動していて企業ネットワークに接続されているときは、OOB 通信を利用できます。また、ノートブックが起動していて正常に動作している場合は、ホスト OS ベースの仮想プライベート ネットワーク(VPN) を介して企業ネットワークに接続されているワイヤレスまたは有線ノートブックでも OOB 通信を利用できます。
AMT バージョン 4.0 以降では、有線 PC と企業ファイアウォールの外側にある IT コンソールとの間に安全な通信トンネルを確立できます。[1] [30]この方式では、管理プレゼンス サーバー (Intel では「vPro 対応ゲートウェイ」と呼んでいます) が PC を認証し、IT コンソールと PC の間に安全な TLS トンネルを開いて通信を仲介します。[1] [31]この方式は、サテライト オフィスなど、オンサイトのプロキシ サーバーや管理アプライアンスがない場所にいるときに、ユーザーまたは PC 自体がメンテナンスやサービスをリクエストできるようにすることを目的としています。
企業のファイアウォールの外側の通信を保護するテクノロジーは比較的新しいものです。また、IT コンソールやファイアウォールからのサポートを含むインフラストラクチャも必要です。
AMT PC は、保護されたメモリにシステム構成情報を保存します。バージョン 4.0 以降の PC では、この情報に会社の適切な「ホワイトリスト」管理サーバーの名前を含めることができます。ユーザーがオープンLANから有線 PC と会社のサーバーの間でリモート セッションを開始しようとすると、AMT は保存されている情報を、会社のファイアウォールとクライアント (ユーザー PC) のファイアウォールの間にある「非武装地帯」(「DMZ」) にある管理プレゼンス サーバー (MPS) に送信します。MPS はその情報を使用してPC を認証します。その後、MPS はラップトップと会社の管理サーバー間の通信を仲介します。[1]
通信は認証されるため、TLS暗号化を使用して安全な通信トンネルを開くことができます。ITコンソールとユーザーのPC上のIntel AMTの間で安全な通信が確立されると、システム管理者は一般的なAMT機能を使用して、PCをリモートで診断、修復、保守、または更新することができます。[1]
デザイン
ハードウェア
マネジメントエンジン（ME）は、分離された保護されたコプロセッサであり、現在の（2015年現在）すべてのIntelチップセットにオプションではない[32][アップデート]部品として組み込まれています。[33]
ME 11以降はIntel 486 32ビットプロセッサ[34]（おそらくIntel Quark）をベースとしており、MINIX 3オペレーティングシステムの派生版を実行している。MEの状態は、ME FPT（ファームウェアパーティションテーブル）のMFSという独自のファイルシステムを使用して、SPIフラッシュのパーティションに保存される。 [35]以前のバージョンはARCコアをベースとしており、管理エンジンはExpress LogicのThreadX RTOSを実行し、FPTのEFFSという別の独自のファイルシステムに状態を保存していたが、その中にマジックMFSもあった。MEのバージョン1.xから5.xはARCTangent-A4（32ビット命令のみ）を使用し、バージョン6.xから8.xは新しいARCompact（32ビットと16ビットの混合命令セットアーキテクチャ）を使用していた。ME 7.1以降、ARCプロセッサは署名されたJavaアプレットも実行できる。
MEはホストシステムと同じネットワークインターフェースとIPを共有します。トラフィックはパケットに基づいてポート16992～16995にルーティングされます。さまざまなIntel Ethernetコントローラーでサポートされており、管理コンポーネントトランスポートプロトコル（MCTP）を介してエクスポートおよび構成できます。[36] [37] MEはPCIインターフェースを介してホストと通信します。[35] Linuxでは、ホストとME間の通信は/dev/mei[33]または最近では[38] を介して行われます/dev/mei0。[39]
Nehalemプロセッサがリリースされるまで、MEは通常、メモリコントローラハブ（MCH）レイアウトに従ってマザーボードのノースブリッジに組み込まれていました。 [40]新しいIntelアーキテクチャ（Intel 5シリーズ以降）では、MEはプラットフォームコントローラハブ（PCH）に含まれています。[41] [42]
ファームウェア
- マネジメントエンジン (ME) - 主流のチップセット
- サーバー プラットフォーム サービス (SPS) - サーバー
- 信頼できる実行エンジン (TXE) - タブレット/モバイル/低電力
安全
AMT では OS レベル以下の PC へのアクセスが許可されるため、AMT 機能のセキュリティは重要な懸念事項となります。
Intel AMTとプロビジョニングサービスおよび/または管理コンソール間の通信のセキュリティは、ネットワーク環境に応じてさまざまな方法で確立できます。セキュリティは、証明書とキー（TLS公開キーインフラストラクチャ、またはTLS-PKI）、事前共有キー（TLS-PSK）、または管理者パスワードを介して確立できます。[1] [6]
AMT機能へのアクセスを保護するセキュリティ技術は、ハードウェアとファームウェアに組み込まれています。AMTの他のハードウェアベースの機能と同様に、PCの電源がオフになっている場合、OSがクラッシュした場合、ソフトウェアエージェントが見つからない場合、ハードウェア（ハードドライブやメモリなど）が故障した場合でも、セキュリティ技術はアクティブです。[1] [6] [43]
AMT を実装するソフトウェアはオペレーティング システムの外部に存在するため、オペレーティング システムの通常の更新メカニズムでは最新の状態に維持されません。そのため、AMT ソフトウェアのセキュリティ上の欠陥は、発見されて潜在的な攻撃者に知られるようになってからも長期間残るため、特に深刻になる可能性があります。
2017年5月15日、インテルはAMTの重大な脆弱性を発表しました。アップデートによると、「この脆弱性により、ネットワーク攻撃者がこれらの技術を使用するビジネスPCやデバイスにリモートでアクセスできる可能性があります」。[44]インテルは、影響を受けるデバイスの一部に対して脆弱性を修正するファームウェアアップデートが部分的に利用可能になったと発表しました。
ネットワーキング
インバンドリモート管理用のプロトコルの中には、セキュアなネットワーク通信チャネルを使用するものもありますが（Secure Shellなど）、その他のプロトコルはセキュアではありません。そのため、一部の企業では、セキュアなネットワークを使用するか、IT部門がセキュアな通信を使用せずにリモート管理アプリケーションを使用してPCを保守およびサービスできるようにするかを選択する必要がありました。[1]
最新のセキュリティ技術とハードウェア設計により、より安全な環境でもリモート管理が可能になります。たとえば、Intel AMTはIEEE 802.1x、Preboot Execution Environment (PXE)、Cisco Self-Defending Network、Microsoft NAPをサポートしています。[1]
すべての AMT 機能は、安全なネットワーク環境で利用できます。安全なネットワーク環境で Intel AMT を使用すると、次のことが可能になります。
- ネットワークは、AMT 対応 PC のセキュリティ状態を検証し、OS がロードされる前、および PC がネットワークにアクセスする前に PC を認証できます。
- PXEブートは、ネットワーク セキュリティを維持しながら使用できます。つまり、IT 管理者は、IEEE 802.1x、Cisco Self-Defending Network、または Microsoft NAPネットワークで既存の PXE インフラストラクチャを使用できます。
Intel AMTは、Intel AMT Embedded Trust AgentとAMTポスチャ・プラグインを介して、ネットワーク・セキュリティ認証情報をハードウェアに組み込むことができます。[1] [6]プラグインは、サードパーティ製ソフトウェア（ウイルス対策ソフトウェアやスパイウェア対策ソフトウェアなど）、BIOS、保護されたメモリからのファームウェア構成やセキュリティ・パラメータなどのセキュリティ・ポスチャ情報を収集します。プラグインとトラスト・エージェントは、ハードディスク・ドライブ上ではないAMTの保護された不揮発性メモリにセキュリティ・プロファイルを保存できます。
AMT には帯域外通信チャネルがあるため、PC の OS またはセキュリティ ソフトウェアが侵害された場合でも、AMT は PC のセキュリティ ポスチャをネットワークに提示できます。AMT はポスチャを帯域外で提示するため、ネットワークはOS またはアプリケーションがロードされる前、およびそれらがネットワークにアクセスしようとする前に、PC を帯域外で認証することもできます。セキュリティ ポスチャが正しくない場合、システム管理者は更新を OOB (Intel AMT 経由) でプッシュするか、PC がネットワークにアクセスできるようにする前に重要なセキュリティ ソフトウェアを再インストールできます。
さまざまなセキュリティ体制のサポートは、AMT リリースによって異なります。
- IEEE 802.1xおよびCisco Self-Defending Networkのサポートには、ラップトップの場合はAMTバージョン2.6以上、デスクトップPCの場合はAMTバージョン3.0以上が必要です。[1] [45] [46]
- Microsoft NAPのサポートにはAMTバージョン4.0以降が必要です。[1]
- 完全なネットワークセキュリティを備えたPXEブートをサポートするには、デスクトップPC用のAMTバージョン3.2以上が必要です。[1]
テクノロジー
AMTには、導入時およびリモート管理時にAMT機能へのアクセスを保護するためのセキュリティスキーム、テクノロジ、および方法論がいくつか含まれています。 [1] [6] [43] AMTのセキュリティテクノロジと方法論には次のものがあります。
- トランスポート層セキュリティ（事前共有キー TLS ( TLS-PSK )を含む）
- HTTP認証
- Microsoft Active DirectoryとKerberosに基づくMicrosoft Windowsドメイン認証によるIntel AMTへのシングルサインオン
- デジタル署名されたファームウェア
- セッションキーを生成する擬似乱数ジェネレーター（PRNG）
- UUID、ハードウェア資産情報、BIOS構成設定などの重要なシステムデータ用の保護されたメモリ（ハードディスクドライブ上ではない）
- アクセス制御リスト(ACL)
Intel AMT の他の側面と同様に、セキュリティ テクノロジーと方法論はチップセットに組み込まれています。
既知の脆弱性とエクスプロイト
リング-3ルートキット
リング-3ルートキットは、Invisible Things LabによってQ35チップセット用に実証されたが、Intelが追加の保護を実装したため、後のQ45チップセットでは機能しない。[47]このエクスプロイトは、ME用に予約されている通常保護されたメモリ領域（RAMの上位16MB）を再マッピングすることで機能した。チップセットには常にARC MEコプロセッサが含まれているため、システムにAMTが存在するか有効になっているかどうかに関係なく、MEルートキットをインストールできる。（「-3」という指定が選ばれたのは、MEコプロセッサはシステムがS3状態のときでも機能するため、システム管理モードルートキットの1層下と見なされたためである。[40]）脆弱なQ35チップセットについては、キーストロークロガーMEベースのルートキットがPatrick Stewinによって実証された。[48] [49]
ゼロタッチプロビジョニング
ヴァシリオス・ヴェルベリスによる別のセキュリティ評価では、GM45 チップセットの実装に重大な脆弱性が明らかになった。特に、IDE リダイレクトと Serial over LAN 機能の使用時に、SMB プロビジョニング モードで AMT が暗号化されていないパスワードを送信すると批判された。また、BIOS で AMT が無効になっているように見えても、「ゼロ タッチ」プロビジョニング モード (ZTC) が有効になっていることも判明した。ヴェルベリスは、約 60 ユーロで、Go DaddyからME ファームウェアで受け入れられ、(おそらくは無防備な) マシンのリモート「ゼロ タッチ」プロビジョニングを可能にする証明書を購入した。この証明書は、HELLO パケットを構成サーバーにブロードキャストする。[50]
サイレントボブは沈黙している
2017年5月、Intelは、AMTを搭載した多くのコンピューターに、パッチが適用されていない重大な権限昇格の脆弱性（CVE - 2017-5689）があることを確認しました。[13] [51] [11] [52] [53] Intelに報告した研究者によって「Silent Bob is Silent」というニックネームが付けられたこの脆弱性は、 [54] Dell、富士通、ヒューレット・パッカード（後にHewlett Packard EnterpriseおよびHP Inc.）、Intel、Lenovo 、およびおそらく他の企業が販売する多数のラップトップ、デスクトップ、サーバーに影響します。[54] [55] [56] [57] [58] [59] [60]これらの研究者は、このバグは2010年以降に製造されたシステムに影響を与えると主張しました。 [61]他のレポートでは、このバグは2008年というかなり以前に製造されたシステムにも影響を与えると主張しています。[12] [13]この脆弱性により、リモートの攻撃者は次の操作を実行できると説明されています。
影響を受けるマシンを完全に制御し、すべてを読み取り、変更する機能も含まれます。永続的なマルウェア (ファームウェア内にある可能性あり) をインストールしたり、あらゆるデータを読み取り、変更したりするために使用される可能性があります。
— タトゥ・イロネン、ssh.com [54]
リモート ユーザーの認証プロセスにプログラマー エラーが含まれていました。次のコードを使用して、ユーザーが指定した認証トークン ハッシュ ( user_response) とハッシュの実際の値 ( computed_response) を比較しました。
strncmp(計算された応答、ユーザー応答、応答の長さ)
脆弱性は、response_length実際のトークンの長さではなく、ユーザーが指定したトークンの長さであったことです。
の 3 番目の引数はstrncmp比較する 2 つの文字列の長さであるため、 の長さより短い場合はcomputed_response、文字列の一部のみが等しいかどうかテストされます。具体的には、 が空の文字列 (長さ 0) の場合、この「比較」は常に true を返し、ユーザーを検証します。これにより、送信された HTTP パケットを編集してフィールドの値
として空の文字列を使用するだけで、user_response誰でもデバイスのアカウントにログインできるようになりました。adminresponse
白金
2017年6月、PLATINUMサイバー犯罪グループは、 AMTのSOL（Serial over LAN）機能を悪用して盗まれた文書のデータ流出を実行したことで注目を集めました。[62] [63] [64] [65] [66] [67] [68] [69]
SA-00086
2017年11月、セキュリティ会社Positive Technologiesによって、マネジメントエンジン（ME）ファームウェアに重大な欠陥が検出されました。同社は、USBポートに物理的にアクセスできる人のために、このシステムの実用的なエクスプロイトを開発したと主張しました。 [70] 2017年11月20日、Intelは、マネジメントエンジン、トラステッドエグゼキューションエンジン、サーバープラットフォームサービスにいくつかの重大な欠陥が見つかったことを確認し、「重要なファームウェアアップデート」をリリースしました。[71] [72]
回避と緩和
AMT 搭載の PC では通常、BIOS メニューに AMT をオフにするオプションが用意されていますが、OEM は BIOS 機能を異なる方法で実装しているため[73]、BIOS は AMT をオフにする信頼できる方法ではありません。AMT なしで出荷された Intel ベースの PC は、後から AMT をインストールできないようになっています。ただし、PC のハードウェアが AMT を実行できる可能性がある限り、これらの保護がどれほど効果的であるかは不明です。[74] [75] [76]現在、Windows で AMT を無効にするための緩和ガイド[77]とツール[78]がありますが、Linux には、Linux システムで AMT が有効になっていてプロビジョニングされているかどうかを確認するツールしかありません。[79]この脆弱性を実際に修正する唯一の方法は、ファームウェアの更新をインストールすることです。Intel は更新の一覧を公開しています。[80] AMT とは異なり、管理エンジン (ME) を無効にする公式の文書化された方法は一般にありません。OEM によってまったく有効にされていない限り、ME は常にオンになっています。[81] [82]
2015年には、少数の競合ベンダーが、潜在的なAMTの脆弱性や関連する懸念に対処するために特別に設計または改造されたIntelベースのPCの提供を開始しました。[83] [84] [85] [86] [10] [87] [88]
参照
- バックドア（コンピューティング）
- ホスト組み込みコントローラインターフェース
- HP 統合ライトアウト
- インテル CIRA
- インテル コア
- インターネットキルスイッチ
- プラットフォーム コントローラー ハブ
- ライトアウト管理
- サウスブリッジ（コンピューティング）
- システム サービス プロセッサ
- Intel AMTのバージョン
- インテル マネジメント エンジン
- インテル vPro
参考文献
- ^ abcdefghijklmnopqrstu vwxyz aa ab ac ad ae af ag ah ai aj ak al am an ao ap aq ar as at au av aw ax ay az ba bb bc bd 「vPro テクノロジー搭載 Intel Centrino 2 および vPro テクノロジー搭載 Intel Core2 プロセッサー」(PDF)。Intel。2008 年。2008 年 12 月 6 日時点のオリジナル(PDF)からアーカイブ。2008 年8 月 7 日閲覧。
- ^ 「Intel vPro チップセットが MSP やシステム ビルダーを魅了」 ChannelWeb 。 2007 年8 月 1 日閲覧。
- ^ 「リモート管理の新たな夜明け? Intel の vPro プラットフォームを初めて垣間見る」 ars technica。2007 年 2 月 6 日。2007年11 月 7 日閲覧。
- ^ 「Intel vPro によるリモート PC 管理」。Tom's Hardware Guide。2007 年 4 月 26 日。2007 年11 月 21 日閲覧。
- ^ abcd 「企業向け vPro 購入の再検討」。Gartner。2008 年 7 月 23 日時点のオリジナルよりアーカイブ。2008年8 月 7 日閲覧。
- ^ abcdefghijklmnopq 「アーキテクチャ ガイド: Intel Active Management Technology」。Intel。2008 年 6 月 26 日。2008 年 10 月 19 日時点のオリジナルよりアーカイブ。2008年8 月 12 日閲覧。
- ^ “アーカイブコピー”. 2012年4月14日時点のオリジナルよりアーカイブ。2012年4月30日閲覧。
{{cite web}}: CS1 maint: アーカイブされたコピーをタイトルとして (リンク) - ^ ab 「Intel Centrino 2 with vPro Technology」(PDF) 。Intel。 2008年3月15日時点のオリジナル(PDF)からアーカイブ。2008年7月15日閲覧。
- ^ 「Intel MSP」。Msp.intel.com 。 2016年5月25日閲覧。
- ^ ab 「Purism がプライバシー重視の「Librem」ノートブックで Intel の AMT とネットワーク カードを使用しない理由を説明」。Tom 's Hardware。2016年 8 月 29 日。2017年5 月 10 日閲覧。
- ^ ab 「Intel® 製品セキュリティ センター」 。Security -center.intel.com。2017年5 月 7 日閲覧。
- ^ ab Charlie Demerjian (2017年5月1日). 「2008年以降のすべてのIntelプラットフォームにおけるリモートセキュリティエクスプロイト」. SemiAccurate . 2024年9月6日閲覧。
- ^ abc 「レッドアラート！Intel、2010年以来チップに潜んでいたリモート実行の脆弱性を修正」Theregister.co.uk . 2017年5月7日閲覧。
- ^ HardOCP: Purism は Intel の管理エンジンを無効にしたラップトップを提供しています
- ^ System76 がノート PC で Intel Management Engine を無効にする
- ^ Garrison, Justin (2011 年 3 月 28 日)。「PC をリモート コントロールする方法 (クラッシュした場合でも)」Howtogeek.com。2017年5 月 7 日閲覧。
- ^ 「Open Manageability Developer Tool Kit | Intel® Software」。Software.intel.com。2017年5月 7 日閲覧。
- ^ abcdefg 「Intel Active Management Technology System Defense and Agent Presence Overview」(PDF)。Intel。2007 年 2 月。2008 年8 月 16 日閲覧。
- ^ abc 「Intel Centrino 2 with vPro Technology」。Intel。2008年3月15日時点のオリジナルよりアーカイブ。2008年6月30日閲覧。
- ^ ab 「新しい Intel ベースのラップトップは、ノートブック PC のあらゆる側面を進化させます」。Intel。2008 年 7 月 17 日時点のオリジナルよりアーカイブ。2008年7 月 15 日閲覧。
- ^ 「有線と無線での Intel AMT の理解 (ビデオ)」。Intel。2008 年 3 月 26 日時点のオリジナルよりアーカイブ。2008 年8 月 14 日閲覧。
- ^ 「Intel® vPro™ テクノロジー」。Intel。
- ^ ab 「パート 3: Altiris 環境での Intel vPro の展開後: 遅延プロビジョニングの有効化と構成」。Intel (フォーラム) 。2008 年9 月 12 日閲覧。
- ^ 「アーカイブコピー」（PDF） 。 2014年1月3日時点のオリジナル（PDF）からアーカイブ。 2013年7月20日閲覧。
{{cite web}}: CS1 maint: アーカイブされたコピーをタイトルとして (リンク) - ^ 「Intel Management and Security Status (IMSS)、高度な構成。パート 9 – Intel Software Network ブログ」。2011 年 2 月 20 日時点のオリジナルよりアーカイブ。2010年12 月 26 日閲覧。
- ^ 「Intel vPro Provisioning」(PDF) . HP (Hewlett Packard) . 2008 年6 月 2 日閲覧。
- ^ 「Intel vPro テクノロジー搭載 dc7700 ビジネス PC の vPro セットアップと構成」(PDF)。HP (Hewlett Packard) 。2008 年6 月 2 日閲覧。[永久リンク切れ ]
- ^ 「パート 4: Altiris 環境での Intel vPro の展開後 Intel: 部分的な UnProvDefault」。Intel (フォーラム) 。2008 年9 月 12 日閲覧。
- ^ 「ワイヤレス環境における Intel AMT の技術的考慮事項」。Intel。2007 年 9 月 27 日。2008 年8 月 16 日閲覧。
- ^ 「Intel Active Management Technology セットアップおよび構成サービス、バージョン 5.0」(PDF)。Intel 。2018 年10 月 13 日閲覧。
- ^ 「Intel AMT - Fast Call for Help」。Intel。2008年8月15日。2009年2月11日時点のオリジナルよりアーカイブ。 2008年8月17日閲覧。(Intel 開発者ブログ)
- ^ “Intel x86 は有害とみなされる (新論文)”。2016年1月3日時点のオリジナルよりアーカイブ。2016年1月16日閲覧。
- ^ ab “アーカイブコピー”。2014年11月1日時点のオリジナルよりアーカイブ。2014年2月25日閲覧。
{{cite web}}: CS1 maint: アーカイブされたコピーをタイトルとして (リンク) - ^ 「Intel® Converged Security and Management Engine (Intel® CSME) のセキュリティー」(PDF) 。 2024年12月10日閲覧。
- ^ ab Igor Skochinsky ( Hex-Rays ) ノート PC のルートキット、Ruxcon Breakpoint 2012
- ^ 「Intel Ethernet Controller I210 データシート」(PDF)。Intel 。2013 年。pp. 1、15、52、621–776 。2013年11 月 9日閲覧。
- ^ 「Intel Ethernet Controller X540 製品概要」(PDF) . Intel . 2012 . 2014 年2 月 26 日閲覧。
- ^ 「samples: mei: /dev/mei の代わりに /dev/mei0 を使用する · torvalds/linux@c4a46ac」. GitHub . 2021 年7 月 14 日閲覧。
- ^ 「はじめに — Linux カーネルのドキュメント」www.kernel.org . 2021 年7 月 14 日閲覧。
- ^ Joanna Rutkowska著 。「A Quest to the Core」（PDF）。Invisiblethingslab.com 。2016年5月25日閲覧。
- ^ 「アーカイブコピー」（PDF） 。 2014年2月11日時点のオリジナル（PDF）からアーカイブ。 2014年2月26日閲覧。
{{cite web}}: CS1 maint: アーカイブされたコピーをタイトルとして (リンク) - ^ 「Platforms II」（PDF） . Users.nik.uni-obuda.hu . 2016年5月25日閲覧。
- ^ ab 「新しい Intel vPro プロセッサー テクノロジーがビジネス PC のセキュリティを強化 (ニュース リリース)」。Intel。2007 年 8 月 27 日。2007 年 9 月 12 日時点のオリジナルよりアーカイブ。2007 年8 月 7 日閲覧。
- ^ 「Intel® AMT の重大なファームウェア脆弱性」 。Intel 。2017年6 月 10 日閲覧。
- ^ 「Intel Software Network、エンジニア/開発者フォーラム」。Intel。2011年8月13日時点のオリジナルよりアーカイブ。2008年8月9日閲覧。
- ^ 「Intel Centrino Pro および Intel vPro プロセッサ テクノロジーを搭載した Cisco セキュリティ ソリューション」(PDF)。Intel。2007 年。
- ^ 「Invisible Things Lab、最新の PC ハードウェアの中核に影響を与えるシステムレベルの脆弱性を明らかにする 2 つの新しい技術プレゼンテーションを発表」(PDF)。Invisiblethingslab.com 。2016年 4 月 12 日時点のオリジナル(PDF)からアーカイブ。2016 年5 月 25 日閲覧。
- ^ 「ベルリン工科大学：電気通信におけるFGセキュリティ：「Ring-3」ルートキットの評価」（PDF）。Stewin.org 。 2016年3月4日時点のオリジナル（PDF）からアーカイブ。2016年5月25日閲覧。
- ^ 「持続的でステルス性の高いリモート制御専用ハードウェアマルウェア」(PDF)。Stewin.org 。 2016 年 3 月 3 日時点のオリジナル(PDF)からアーカイブ。2016 年5 月 25 日閲覧。
- ^ 「Intel の Active Management Technology のセキュリティ評価」(PDF) . Web.it.kth.se . 2016 年5 月 25 日閲覧。
- ^ “CVE - CVE-2017-5689”. Cve.mitre.org . 2017年5月5日時点のオリジナルよりアーカイブ。 2017年5月7日閲覧。
- ^ 「Intel Hidden Management Engine - x86 セキュリティリスク?」 Darknet。2016 年 6 月 16 日。2017 年5 月 7 日閲覧。
- ^ Garrett, Matthew (2017 年 5 月 1 日). 「Intel のリモート AMT 脆弱性」. mjg59.dreamwidth.org . 2017 年5 月 7 日閲覧。
- ^ abc 「2017-05-05 警告！Intel AMT の脆弱性が発見されました！危険です！今すぐ AMT を無効にしてください！」。Ssh.com\Accessdate=2017-05-07。
- ^ Dan Goodin (2017年5月6日). 「Intelチップに潜むハイジャックの脆弱性は誰もが考えていたよりも深刻」 Ars Technica . 2017年5月8日閲覧。
- ^ 「一般：Intel AMT IME の脆弱性による BIOS アップデート - 一般的なハードウェア - ラップトップ - Dell コミュニティ」。En.community.dell.com。2017年 5 月 2 日。2017 年 5 月 11 日時点のオリジナルよりアーカイブ。2017年5 月 7 日閲覧。
- ^ 「注意: Intel ファームウェアの脆弱性 - Fujitsu のテクニカル サポート ページ (Fujitsu 欧州大陸、中東、アフリカ、インド)」Support.ts.fujitsu.com。2017 年 5 月 1 日。2017年5 月 8 日閲覧。
- ^ “HPE | HPE CS700 2.0 for VMware”. H22208.www2.hpe.com . 2017年5月1日. 2017年5月8日時点のオリジナルよりアーカイブ。2017年5月7日閲覧。
- ^ 「Intel® セキュリティ アドバイザリ、エスカレーションに関する... |Intel コミュニティ」。Communities.intel.com。2017年 5 月 4 日。2017年5 月 7 日閲覧。
- ^ 「Intel Active Management Technology、Intel Small Business Technology、および Intel Standard Manageability のリモート権限エスカレーション」。Support.lenovo.com。2017年5 月 7 日閲覧。
- ^ 「MythBusters: CVE-2017-5689」。Embedi.com 。 2017年5月6日時点のオリジナルよりアーカイブ。2017年5月7日閲覧。
- ^ 「卑劣なハッカーがIntelの管理ツールを使用してWindowsファイアウォールを回避」2017年6月9日。 2017年6月10日閲覧。
- ^ Tung, Liam. 「Windows ファイアウォールは、Intel AMT を使用する「ホットパッチ」スパイによって回避されたと Microsoft が語る - ZDNet」。ZDNet。2017年6 月 10 日閲覧。
- ^ 「PLATINUMは進化を続け、不可視性を維持する方法を見つける」 2017年6月7日。 2017年6月10日閲覧。
- ^ 「マルウェアがIntel CPUの知られざる機能を利用してデータを盗み、ファイアウォールを回避する」2017年6月10日閲覧。
- ^ 「ハッカーが低レベルの管理機能を悪用し、目に見えないバックドアを作る」iTnews . 2017年6月10日閲覧。
- ^ 「Vxers が Intel の Active Management を悪用して LAN 経由のマルウェアを拡散 • The Register」www.theregister.co.uk 。2017年6 月 10 日閲覧。
- ^ セキュリティ、ヘイセ (2017 年 6 月 9 日)。 「Intel-Fernwartung AMT は PC をより良くするために」。安全。2017 年6 月 10 日に取得。
- ^ 「PLATINUMアクティビティグループ Intel AMT SOLを使用したファイル転送方法」Channel 9 . 2017年6月10日閲覧。
- ^ 研究者らは、Intel Skylake 以上の CPU を搭載したほぼすべてのコンピューターが USB 経由で操作できることを発見しました。
- ^ 「Intel® Management Engine 重要なファームウェア アップデート (Intel SA-00086)」。Intel。
- ^ ニューマン、リリー・ヘイ。「インテルのチップ欠陥により、数百万台のデバイスが危険にさらされる」。Wired。
- ^ 「BIOS で AMT を無効にする」。software.intel.com 。2010年 12 月 28 日。2017年5 月 17 日閲覧。
- ^ Charlie Demerjian (2017 年 5 月 3 日)。「コンシューマー向け PC は Intel ME/AMT エクスプロイトから安全か?」SemiAccurate。
- ^ 「Intel x86 には、マシンを乗っ取ることができる別の CPU が隠されています (監査できません)」。Boing Boing。2016年 6 月 15 日。2017年5 月 11 日閲覧。
- ^ 「[coreboot] : AMT バグ」。Mail.coreboot.org 2017年 5 月 11 日。2017 年6 月 13 日閲覧。
- ^ 「Windows で Intel AMT を無効にする (およびよりシンプルな CVE-2017-5689 緩和ガイド)」。ソーシャル メディア マーケティング | デジタル マーケティング | 電子商取引。2017 年 5 月 3 日。2017年5 月 17 日閲覧。
- ^ "bartblaze/Disable-Intel-AMT". GitHub . 2017年5月17日閲覧。
- ^ "mjg59/mei-amt-check". GitHub . 2017年5月17日閲覧。
- ^ 「Intel® AMT の重大なファームウェア脆弱性」。Intel 。2017年5 月 17 日閲覧。
- ^ 「Positive Technologies Blog: 非文書化モードで Intel ME 11 を無効にする」。2017 年 8 月 28 日時点のオリジナルよりアーカイブ。2017 年8 月 30 日閲覧。
- ^ 「Intel が Intel Management Engine の重大な欠陥を修正」。Extreme Tech。
- ^ Vaughan-Nichols、Steven J.「Taurinus X200: 今や地球上で最も「フリーソフトウェア」なラップトップ - ZDNet」。ZDNet。
- ^ キスリング、クリスチャン (2017 年 2 月 17 日)。 「Libreboot: Thinkpad X220 の管理エンジン » Linux マガジン」。Linux マガジン。
- ^ オンライン、平成 (2015 年 10 月)。 「Libiquity Taurinus X200: インテル管理エンジンを備えた Linux ノートブック」。ハイセオンライン。
- ^ 「Intel AMT の脆弱性により、Intel の管理エンジンが危険である可能性が示される」2017 年 5 月 2 日。
- ^ 「フリーソフトウェア財団はこのラップトップを気に入っていますが、あなたは気に入らないでしょう」。
- ^ 「FSF がさらに別の (時代遅れの) ラップトップを推奨 - Phoronix」. phoronix.com。
外部リンク
- AMTクラウドツールキットを開く
- メッシュセントラル2
- インテル マネージャビリティ コマンダー
- Intel AMTの実装
- インテル セキュリティ センター
- インテル アクティブ マネジメント テクノロジー
- Intel マネージャビリティー開発者コミュニティ
- インテル vPro エキスパート センター
- Intel 82573E ギガビット イーサネット コントローラー (Tekoa)
- ARC4プロセッサ
- AMT ビデオ (デスクトップ チャンネルを選択)
- Intel AMT クライアント - Radmin ビューア 3.3
- ハードウェアウイルス対策としての Intel vPro/AMT
- AMT インターネット経由プロビジョニング (OOB マネージャー)
- Intel ME の秘密: チップセットに隠されたコードとその機能の正確な発見方法 (Igor Skochinsky 著)、Code Blue 2014 での講演
- Ubuntu で Intel AMT と Intel NUC を使用する