Active Management Technology

Intel Active Management Technology — аппаратная технология, предоставляющая удаленный и внеполосный (по независимому вспомогательному каналу TCP/IP) доступ для управления настройками и безопасностью компьютера независимо от состояния питания (удаленное включение / выключение компьютера) и состояния ОС. Технология доступна в настольных ПК на базе процессоров Intel Core 2 и ноутбуках на базе процессоров Intel Centrino с технологией Intel vPro. Для подключения необходима система, имеющая набор микросхем с поддержкой технологии Intel AMT[1].

Версии

Intel AMT использует для своей работы специализированный микроконтроллер с архитектурой ARC4, находящийся обычно на материнской плате или, в случае AMT 1.0, на сетевой плате. Микропрограмма AMT записана во флеш-память SPI, обычно на тот же чип, что хранит коды BIOS. Хранение микропрограммы AMT в FWH (Firmware Hub) или в хранилище, подключенном через LPC, не поддерживается.[2]

Программно AMT обновляется одновременно с BIOS. Возможны обновления только между минорными версиями (последняя цифра). Мажорная версия AMT зависит от чипсета, и переход между ними возможен только при замене чипсета и материнской платы.

• Intel AMT 9.0 — чипсеты Intel 8-й серии (Lynx Point). Удален протокол EOI.
• Intel AMT 8.0 — чипсеты Intel 7-й серии (Panther Point).
• Intel AMT 7.0 — чипсеты Intel Q67 Express, QM67 и QS67.
• Intel AMT 6.0 — платформы с процессорами Intel Core i5 и i7 и поддержкой vPro, чипсетами Q57, QM57 и QS57. Также: системы на процессорах серии Xeon 3400 и Core i5, поддержкой vPro и чипсетом 3450.
• Intel AMT 5.0 — Intel Core 2 с vPro и чипсет Intel Q45 (ICH10).[3]
• Intel AMT 4.1 — является Intel AMT 4.0, дополненной технологией Intel Anti-Theft. Обновление возможно на некоторых мобильных платформах с чипсетом GM45 (ICH9M).[4]
• Intel AMT 4.0 — мобильные платформы Intel Centrino 2 с vPro на чипсетах GM45 и 47/PM45 (ICH9M).[5][6][7][8]
• Intel AMT 3.2 — оновление Intel AMT 3.0 с дополнением DASH 1.0 для упрощения конфигурирования.[5][7]
• Intel AMT 3.1 — обновление Intel AMT 3.0 для поддержки Linux (Red Hat и SUSE).[5][7]
• Intel AMT 3.0 — настольные платформы Intel с vPro и чипсетом Intel Q35 (ICH9), например Intel DQ35MP.[5][9]
• Intel AMT 2.6 — Intel AMT 2.5 с возможностью удаленного конфигурирования.[10]
• Intel AMT 2.5 — мобильные платформы Intel Centrino Pro на чипсетах GM965/PM965 (ICH8M).[9][10]
• Intel AMT 2.0 — настольные платформы Intel vPro на чипсете Intel Q963/Q965 (ICH8), например Intel DQ965GF.[10]
• Intel AMT 1.0 — платформы на чипсете 82573E (ICH7), использующие контроллер Gigabit Ethernet, например Intel D975XBX2.

Начиная с PCH 100-й серии был осуществлен переход на новую архитектуру встроенных микроконтроллеров — с ARCompact компании ARC на x86. В качестве основы для операционной системы был выбран MINIX (ранее — ThreadX RTOS).[11]

Привилегии

Благодаря глубокой интеграции в чипсет на базе технологий vPro/AMT предлагалось создать программу антируткит «DeepWatch», которая бы могла незаметно для пользователя сканировать оперативную память компьютера и его накопители для поиска и уничтожения вирусов и руткитов, особенно наиболее продвинутых, использующих для своего сокрытия SMM и виртуализацию. При этом авторы отмечали, что не существует способов обойти защиту, предоставляемую таким антируткитом[12].

Invisible Things Lab предложила называть функциональность технологии Intel vPro / Intel AMT кольцом защиты −3. В рамках этой технологии чипсеты, поддерживающие технологию vPro, содержат независимый микропроцессор (архитектура ARC4), имеют отдельный интерфейс для сетевой карты, эксклюзивный доступ к выделенному участку ОЗУ (16 МБ), DMA-доступ к основной ОЗУ. Программы на нём выполняются независимо от центрального процессора, прошивка хранится совместно с кодами BIOS либо на аналогичной флеш-памяти SPI, а код имеет цифровую подпись. Частью прошивки является встроенный веб-сервер. По умолчанию AMT выключен, но часть кода все же работает в этом режиме даже при выключенном AMT. Код кольца −3 активен даже в режиме питания S3 Sleep[13].

См. также

• Intel Core 2
• Intel Core 2 Duo
• Intel Centrino

Примечания

1. Технология Intel® Active Management — Описание
2. Architecture Guide: Intel Active Management Technology  (неопр.). Intel. Дата обращения: 26 июня 2008. Архивировано из оригинала 7 июня 2012 года.
3. Gelsinger Speaks To Intel And High-Tech Industry's Rapid Technology Cadence  (неопр.). Intel (18 сентября 2007). Дата обращения: 16 августа 2008. Архивировано из оригинала 17 апреля 2008 года.
4. New Intel Centrino Atom Processor Technology Ushers in 'Best Internet Experience in Your Pocket'  (неопр.). Intel (2 апреля 2008). Дата обращения: 7 августа 2008. Архивировано из оригинала 17 апреля 2008 года.
5. Intel Centrino 2 with vPro Technology and Intel Core2 Processor with vPro Technology  (неопр.). Intel. Дата обращения: 7 августа 2008. Архивировано из оригинала 6 декабря 2008 года.
6. New Intel-Based Laptops Advance All Facets of Notebook PCs  (неопр.). Intel. Дата обращения: 15 июля 2008. Архивировано из оригинала 17 июля 2008 года.
7. Intel Centrino 2 Explained  (неопр.). CNET. Дата обращения: 15 июля 2008. Архивировано из оригинала 7 июня 2012 года.
8. Intel Mostly Launches Centrino 2 Notebook Platform  (неопр.). ChannelWeb. Дата обращения: июль 2008. Архивировано 10 января 2009 года.
9. Intel vPro Chipset Lures MSPs, System Builders  (неопр.). ChannelWeb. Дата обращения: август 2007. Архивировано 2 декабря 2007 года.
10. Intel Centrino Pro and Intel vPro Processor Technology  (неопр.). Intel. Дата обращения: 7 августа 2008. Архивировано из оригинала 7 июня 2012 года.
11. Горячий Максим, Ермолов Марк. Выключаем Intel ME 11, используя недокументированный режим  (неопр.). Хабрахабр (28 августа 2017). Дата обращения: 1 сентября 2017. Архивировано 1 сентября 2017 года.
12. Yuriy Bulygin, David Samyde, CHIPSET BASED APPROACH TO DETECT VIRTUALIZATION MALWARE a.k.a. DeepWatch. Архивная копия от 3 января 2015 на Wayback Machine // BH 2008
13. Introducing Ring −3 Rootkits Архивная копия от 6 января 2019 на Wayback Machine // Alexander Tereshkin, Rafal Wojtczuk; BH 29.07.2009

Литература

• Arvind Kumar, Purushottam Goel and Ylian Saint-Hilaire. Active Platfrom Management Demystified. Intel press, June 2009. ISBN 9781934053195
• VASSILIOS VERVERIS, Security Evaluation of Intel’s Active Management Technology // KTH Information and Communication Technology, Stockholm, Sweden 2010
• [1]
• Yuriy Bulygin, David Samyde, CHIPSET BASED APPROACH TO DETECT VIRTUALIZATION MALWARE a.k.a. DeepWatch. // BH 2008

Ссылки

• Технология Intel Active Management