En las últimas horas se ha creado una extensa polémica respecto al conocido fabricante de procesadores, Intel. Al parecer sus procesadores incluyen un chip que da acceso a nuestro PC a través de hardware y no se puede retirar, ni podemos acceder a él, y tampoco podemos modificarlo.
Este chip se conoce como IME (Intel Management Engine) y se encuentra en la propia placa del procesador, además que es totalmente independiente a este, por lo tanto, puede funcionar incluso cuando el sistema se encuentra en suspensión u otros estados de bajo consumo. Este se trata de un chip de 32-bits de arquitectura ARC, como los usado en objetos de aparatos tecnológicos de poca potencia. Uno de los objetivos de este chip es administrar lo que conocemos como AMT (Active Managment Technology), y es el firmware con el cual funciona este chip, el cual puede actuar de forma totalmente independiente al sistema operativo. La función principal de AMT es control de forma remota el PC, tecnología que anteriormente se conocía como IPMI. Para conseguir esto, IME es capaz de acceder a cualquier fragmento de la memoria de nuestro PC sin tener que recurrir a la CPU principal. Evidentemente, esta es una herramienta peligrosa y es la principal razón del porqué Intel desea ocultarla, ya que esta tan solo se usa de forma interna y apenas tenemos datos sobre ella.
Pero, ¿de verdad se puede acceder a nuestro equipo saltándose todas las medidas? Sí, IME opera por la vía de seguridad que conocemos como “tercer anillo” o Anillo -3. En este caso ningún cortafuegos o software puede evitar su ejecución, y tampoco ninguna variación desde la BIOS, ya que no hay forma de acceder al chip y este no depende de la CPU. Para que nos hagamos una idea, en nivel de seguridad Anillo -2 pertenece a un modo de ejecución de la CPU conocido como SMM en el cual puede ordenarse a la CPU que ejecute cualquier lista de código. Tampoco tenemos la posibilidad de desactivar IME desde ningún sistema operativo, por lo tanto, este va a seguir activo queremos o no.
Evidentemente no se ha conseguido acceder a este, el cual fuel implementado a partir de la familia Core 2 de la compañía, principalmente porque está protegido por RSA 2048 y no es posible ejecutar código en este, lo cual lo hacen accesible. Por el momento, la única empresa capaz de usar esta tecnología, es Intel, aunque es una lástima no poder usar un chip con este potencial. El principal problema, es el uso que darían algunos usuarios a esta herramienta y a la vez, es la razón por la que Intel piensa mantener esta tecnología como propia, pese a que ya haya usuarios intentando desarrollar un firmware para aprovechar esta en vez de limitarla al uso de otros chips de instrucciones básicas.
