![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
Findige Bastler besch\u00e4ftigen sich damit, die Intel Management Engine, die auf modernen Systemen mit Intel-CPUs mit kommt, zu entfernen. Hier ein paar Informationen zum Thema Intel Management Engine Interface (Intel MEI) und zum Projekt.<\/p>\nFindige Bastler besch\u00e4ftigen sich damit, die Intel Management Engine, die auf modernen Systemen mit Intel-CPUs mit kommt, zu entfernen. Hier ein paar Informationen zum Thema Intel Management Engine Interface (Intel MEI) und zum Projekt.<\/p>\n
<\/p>\n
Fr\u00fcher war alles noch einfach, da wurde auf einem Baumstamm getrommelt \u2013 und wenn Du ein Windows erfolgreich auf deiner Kiste installiert hattest, war das System frei von \"Schweinereien\". Nun, die Baumst\u00e4mme zum Trommeln hat man abgeschafft, gibt jetzt so komische kleine Dinger, die man sich ans Ohr h\u00e4lt und dann in die Gegend schreien muss, damit jeder die Kommunikation auch mit bekommt. Gegen\u00fcber dem Trommeln in fr\u00fcheren Zeiten hat sich nicht viel ge\u00e4ndert, au\u00dfer, dass die Baumst\u00e4mme zum Trommeln furchtbar unpraktisch zum Mitnehmen f\u00fcr Eink\u00e4ufe im Supermarkt, in Bus und Bahn oder so sind. Also doch Fortschritt?<\/p>\n
Neben der Geschichte mit dem Trommeln musste ich zudem lernen, dass es neue Schweinereien auf moderner OEM-Hardware gibt, die es Herstellern erm\u00f6glichen, mir als Anwender vorzugeben, was auf Windows-Maschinen werkelt. Eine dieser Schweinereien sind die WPBRs (siehe mein Blog-Beitrag Backdoor 'Windows Platform Binary Table' (WPBT)<\/a>). Die andere Schweinerei verbirgt sich hinter dem Intel Management Engine Interface. <\/p>\n Das Intel MEI findet man auf modernen Intel-Boards. Ich zitiere mal aus meinem Blog-Beitrag Windows 10, Autotreiber-\u00c4rger und Intel \"Board-Intelligenz\"<\/a>: das Intel\u00ae Management-Engine-Interface ist so ein \"Sub-System\", welches Intelligenz auf das Board bringen soll. Bei hardwarelux.de findet man hier eine Diskussion<\/a> und hier gibt es eine englische Erkl\u00e4rung<\/a>.<\/p>\n Die Frage, ob sich eine Backdoor hinter dem Intel MEI befindet, wird hier<\/a> bei Techrepublik sowie bei hackaday.com<\/a> diskutiert. Vor einiger Zeit hat sich heise.de im Artikel Intel: Innovation Engine erg\u00e4nzt Management Engine (ME)<\/a> mit dem n\u00e4chsten Ansatz aus dem Hause Intel befasst. Die Innovation Engine soll die MEI noch weiter aufwerten und zus\u00e4tzliche Features bereitstellen. Jeder Board-Hersteller darf die Firmware f\u00fcr die Innovation Engine selbst entwickeln \u2013 nur die verschl\u00fcsselte und kryptografisch signierte ME-Firmware kommt von Intel. Ein weiterer Punkt f\u00fcr \u00c4rger und Sicherheitsl\u00fccken \u2013 der heise.de-Artikel ist da ganz aufschlussreich. <\/p>\n Alles, was \"Intelligenz\" auf dem Board bedeutet, ist mir suspekt \u2013 und das Intel Management Engine Interface geh\u00f6rt dazu. Speziell im Linux-Umfeld kann mit mit Intels Management Engine wenig anfangen. Daher hat Nicola Corna ein Tool, den me_cleaner<\/em> entwickelt und auf Github<\/a> breitgestellt. In der Readme hei\u00dft es:<\/p>\n A cleaner for Intel ME images. <\/p>\n This tools removes any unnecessary partition from an Intel ME firmware, reducing its size and its ability to interact with the system. It should work both with Coreboot and with the factory BIOS. <\/p>\n Currently this tool: <\/p>\n Don't forget to power cycle your PC after flashing the modified ME image (power off and power on, not just reboot). <\/p>\n See the current status in the wiki<\/a>.<\/p>\n<\/blockquote>\n Das Ganze deutete sich schon im November in diesem hackaday.com-Beitrag<\/a> an. Dieser befasst sich mit dem Deaktivieren von Intels Management Engine. Dort wird die Arbeit von Nicola Corna und Frederico Amedeo Izzo zum Deaktivieren der IME erw\u00e4hnt. Vor ein paar Tagen hat dann phoronix.com den Beitrag It's Now Possible To Disable & Strip Down Intel's ME Blob<\/a> ver\u00f6ffentlicht. Und auch heise.de widmet sich im deutschsprachigen Beitrag Linux-T\u00fcftler wollen Intels Management Engine abschalten<\/a> diesem Ansatz. Die Redaktion geht aber auch auf Risiken und Nebenwirkungen der ganzen Operation ein. F\u00fcr bastelfreudige Linuxer mit entsprechenden Boards wohl eine Fundgrube. <\/p>\n \u00c4hnliche Artikel Dell Foundation Service-L\u00fccke \u2013 Teil 2<\/a> Findige Bastler besch\u00e4ftigen sich damit, die Intel Management Engine, die auf modernen Systemen mit Intel-CPUs mit kommt, zu entfernen. Hier ein paar Informationen zum Thema Intel Management Engine Interface (Intel MEI) und zum Projekt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[5855],"class_list":["post-186035","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-intel-management-engine"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/186035","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=186035"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/186035\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=186035"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=186035"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=186035"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Intel Management Engine Interface (Intel MEI) <\/h3>\n
Ein Intel Management Engine-Cleaner<\/h3>\n
\n
ME cleaner<\/h3>\n
\n
<\/strong>Windows 10, Autotreiber-\u00c4rger und Intel \"Board-Intelligenz\"<\/a>
Backdoor 'Windows Platform Binary Table' (WPBT)<\/a>
Hardware-Whitelisting bei Lenovo-Ger\u00e4ten?<\/a><\/p>\n
Sicherheitsl\u00fccken bei Dell, Lenovo, Toshiba durch PUPs\u2026<\/a>
L\u00fccke im Lenovo Solution Center geschlossen<\/a>
Backdoor 'Windows Platform Binary Table' (WPBT)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"