Linux E X P R E S

Facebook

FSF kritizuje Management Engine

FSF

Free Software Foundation vydala prohlášení, v němž kritizuje Management Engine od firmy Intel. Už ho nepůjde vypnout ani pro něj použít svobodný firmware.


Management Engine je koprocesor, jenž je součástí Intel Active Management Technology – technologie umožňující vzdálenou správu počítačů, nezávislou na operačním systému. Koprocesor je v současné době začleněn do všech čipových sad firmy Intel. Znamená to, že všechny dnes vyráběné počítače s čipovými sadami Intel jsou vzdáleně ovladatelné (pokud jsou připojeny k Internetu), aniž by tomu mohl majitel počítače zabránit.

Free Software Foundation vydala prohlášení, v němž tento stav ostře kritizuje. Leah Woods z projektu GNU Libreboot říká, že „Intel Management Engine se svým proprietárním firmwarem má kompletní přístup a kontrolu nad počítačem: může ho zapínat či vypínat, číst všechny otevřené soubory, zkoumat všechny běžící aplikace, sledovat stisky kláves a pohyb myši nebo i zachytovat či zobrazovat obrazy na displeji. A má síťové rozhraní, které je prokazatelně nebezpečné, umožňuje útočníkovi na síti vsouvat do počítače rootkity, které ho úplně zkompromitují a mohou útočníka informovat o veškerých aktivitách na počítači. Je to hrozba pro svobodu, bezpečnost a soukromí, kterou nelze ignorovat.“

U starších počítačů šel Management Engine vypnout, to už ale nyní nejde. FSF považuje za vysoce prioritní, aby bylo v budoucnu k dispozici více hardwaru, který bude schopen projít certifikací Respects Your Freedom a aby se podpořila práce těch, kdo se snaží dostat Libreboot a 100% svobodné distribuce operačních systémů na ostatní architektury, jako jsou ARM, MIPS nebo POWER8.

Diskuze (3) Nahoru