Início / unix / Perguntas / 410308
Accepted
Evan Carroll
Asked: 2017-12-12 15:41:19 +0800 CST

Existe uma maneira de descobrir se meu sistema suporta Intel AMT?

  • 772

Intel Active Management Technology (AMT) é o assunto de muita controvérsia ultimamente. Essencialmente, é um chip separado que roda com acesso privilegiado (coloquialmente anel -3) aos recursos do sistema, incluindo pilha de rede (sem fio também se tiver energia) e fornecendo pelo menos três APIs separadas (algumas das quais são remotas). Ele é executado quando a CPU está desligada e pode fazer todos os tipos de coisas assustadoras, como instalar sistemas operacionais e outros.

Minha dúvida é simples, como descubro se está habilitado na minha CPU?

Lendo isso , vejo que está disponível em vários laptops Lenovo, então presumo que esteja no meu. Posso obter a versão do Intel AMT que estou executando? Esse documento diz que é versionado.

intel

1 respostas

  1. Best Answer

    Você pode usar o verificador de status AMT de Matthew Garrett . Ele lhe dirá se

    • AMT é suportado
    • AMT é provisionado

    e se o AMT for suportado e provisionado, ele listará as versões dos vários componentes envolvidos.

    Há uma ferramenta Intel disponível também. Em um Lenovo x230 com Core i5, ele mostrará algo assim

    INTEL-SA-00075-Discovery-Tool -- Release 0.8
Copyright (C) 2003-2012, 2017 Intel Corporation.  All rights reserved


------------------Firmware Information--------------------

Intel(R) AMT: ENABLED
Flash:  8.1.30
Netstack:   8.1.30
AMTApps:    8.1.30
AMT:    8.1.30
Sku:    90112
VendorID:   8086
Build Number:   1350
Recovery Version:   8.1.30
Recovery Build Num: 1350
Legacy Mode:    False

-----------------SKU Information-----------------
         Intel(R) Small Business Technology
         Corporate SKU
         Intel(R) Anti-Theft Technology (Intel(R) AT)
-------------------------------------------------

Error: IOCTL_MEI_CONNECT_CLIENT receive message. err=-1

------------------Vulnerability Status--------------------
Based on the version of the Intel(R) MEI, the System is Vulnerable.
If Vulnerable, contact your OEM for support and remediation of this system.
For more information, refer to CVE-2017-5689 at:
https://nvd.nist.gov/vuln/detail/CVE-2017-5689 or the Intel security advisory
Intel-SA-00075 at:
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr
----------------------------------------------------------

    Você também pode verificar a configuração do firmware do seu sistema.

    Consulte Como detectar e mitigar a vulnerabilidade de escalonamento de privilégio da Intel em um sistema Linux (CVE-2017-5689)? para saber mais sobre a vulnerabilidade relacionada (a primeira...).

    • 4

relate perguntas