Что такое Intel ME?

Question

[ProstoUserName]

Что такое intel me? Правильно ли я понимаю, это чип с определенной ОС? Можно ли написать свою ОС для этого чипа?

Answer 1

[15432]

Это вспомогательный процессор компьютера, который "рулит" периферией - включение ПК, всякие фичи типа Intel AMT, проверка легитимности BIOS...

Свою ОС написать под него крайне сложно - всё подписано, свой код можно запустить лишь на 11 версии (чипсеты 1xx серии) и то через уязвимость.

Comments

[ProstoUserName]

Intel ME - только он программирования часть процессора?

[15432]

ProstoUserName, он не в процессоре. Это часть северного моста материнской платы

Answer 2

[Saboteur]

Ну если устроиться в Интел и разрабатывать чип.
ОС частично реализована в виде архитектуры чипа, документация проприетарная, а сама ОС обсфуцирована.
Таким образом в домашних условиях разобраться как это работает - нереально.
В домашних условиях "прошить" не выйдет, так как это не совсем прошивка.

Comments

[ProstoUserName]

Для чего этот чип нужен?? Что если я его уберу?

[ProstoUserName]

В каждом процессоре есть свой чип?

[Saboteur]

Процессор это и есть чип.
Можете конечно убрать. Можно и ножки у процессора повыдергивать.
Но если вы не знаете архитектуру процессора, в большинстве случаев процессор просто перестанет работать.

[15432]

ProstoUserName, компьютер перестанет запускаться. не в каждом процессоре. только в ультрабучных

[Saboteur]

15432, почему только ультрабучных? Во всех, начиная с 2008 года.

[15432]

Saboteur, потому что только на ультрабучных чипсет (в который входит ME) расположен прямо на процессоре. У десктопов же чипсет выполнен в виде отдельного чипа на материнской плате и в процессор не входит, что даёт отрицательный ответ на вопрос автора

В каждом процессоре есть свой чип?

[Saboteur]

15432, Есть ссылки на пруфы?
Потому что я вижу что это именно процессор

[15432]

Saboteur, вы хотя б вики откройте. Или хабр почитайте. Везде указано, что ME - в чипсете. А чипсет у десктопов - на матери, у ультрабуков - на чиплете рядом с процом. Лично ковырялся с ними немного.
Вот у AMD другое дело, их PSP в процессоре сидит.
Если прям пруфы-пруфы - поищите схемы от самого Intel:

[ProstoUserName]

Saboteur, на какой языке программируют процессоры?

[Saboteur]

15432, В том то и дело, что вики пишет
"Purism previously petitioned Intel to sell processors without the ME"

Также в списке уязвимостей часто указано, что подвержены этой уязвимости не какие-то конкретно чипсеты, а конкретные процессоры. Поэтому на чипсете может храниться прошивка, но сам исполняемый блок может быть частью процессора

[Saboteur]

ProstoUserName,

на какой языке программируют процессоры?

Процессоры - на логическом. Почитайте что такое транзистор.

[15432]

Saboteur, прошивка хранится в микросхеме BIOS, в отдельном разделе. ME входит в состав чипсета (PCH), а точнее, по большей части его имплементирует. Серии чипсетов и процессоров тесно связаны, поэтому уязвимости привязывают к некоторой серии процов для удобства.
Можете посмотреть лекции от Positive Technologies, где по JTAG производят аппаратную отладку процессора и ME. В них отдельным пунктом говорится, что далеко не каждая материнская плата позволяет "достучаться" из ME до процессора, служебные линии от чипсета до ЦПУ не везде есть. На ультрабуках же, где МЕ с процом на одном чипе, таких проблем не возникает.

[ProstoUserName]

Saboteur, на логическом они принимают команды и исполняют, я имел в виду на каком языке ОС для Intel ME написана

[Saboteur]

ProstoUserName, это проприетарная информация внутри интела.
Даже вендоры, которым эту МЕ присылают видят только обсфуцированный exe

Обычно биосы и подобные вещи пишут на С (не С++), но вставки на ассемблере вполне могут иметь место ибо могут использоваться недокументированные фичи, про которые компиляторы не знают.