Dell, Intel 관리 엔진이 비활성된 렙톱 제공

■ 출처

- https://www.pcper.com/news/General-Tech/Dell-Offering-Laptops-Intel-Management-Engine-IME-Disabled

■ 참조

- https://liliputing.com/2017/12/dell-also-sells-laptops-intel-management-engine-disabled.html

---

요약: Dell이 Intel의 Intel 관리 엔진(IME)이 비활성화 된 랩톱(노트북)을 제공하는 있으며. 이제 틈새 시스템 벤더인 System76과 Purism이 합류했습니다. DELL은 Intel vPro™ - ME 비활성화, 사용자 주문' 옵션을 포함하는 3개의 하이엔드 랩톱을 제공합니다($20에 제거). 인텔의 IME는 Core 프로세서에 영향을 미치는 주요 취약점으로 인해 최근에 논란이 되고 있으며, 몇 년 전부터 버그도 있었습니다.

IME의 출시 시기는 2008년으로 거슬러 올라가며, Ring -3 권한으로 알려져 있습니다(즉, 소프트웨어, 드라이버, OS커널 및 UEFI 보다 훨씬 높은 권한을 가짐). IME는 컴퓨터를 완전히 제어할 수 있는 자체 소프트웨어를 실행하는 자체 프로세서가 있고, 자체 네트워킹 스택이 있는 자율 하위 시스템이지만, Intel은 폐쇠적인 코드를 모호하게 만들며 프로세서가 완전한 성능을 발휘하는데 필연적이라고 주장하고 있습니다). 보안 연구자들과 Google 등의 회사는 이를 비활성화하는데 전념했습니다.

한편, Purism은 IME가 비활성화된 PC를 판매할 계획이며, System76은 IME를 비활성화하는 펌웨어 업데이트를 약속했습니다.