开源工具me_cleaner：精简英特尔ME固件，提升隐私安全
2024-12-16
me_cleaner是一款开源Python脚本，旨在精简英特尔管理引擎（ME）固件，降低其与系统交互的能力，从而提升用户隐私和安全。英特尔ME固件自2006年后集成于所有英特尔主板，它具有访问系统内存和网络的权限，难以禁用或替换。me_cleaner通过修改ME固件，使其在正常运行时处于非活动状态，仅在启动时激活，从而有效减少其潜在的安全风险。该工具支持多种英特尔平台，但获取和刷写修改后的固件需要使用外部SPI编程器。对于不同版本的ME固件，精简效果有所不同，但都能显著减小固件体积，并可能导致一些次要问题，如启动时间延长或警告信息。