オープンソースツールme_cleaner：プライバシー強化のためのIntel MEファームウェアの簡素化
2024-12-16
me_cleanerは、Intel Management Engine（ME）ファームウェアを部分的にデブロブし、システムとのインタラクション能力を低減することで、ユーザーのプライバシーとセキュリティを向上させることを目的としたオープンソースのPythonスクリプトです。2006年以降のすべてのIntelマザーボードに統合されているIntel MEファームウェアは、システムメモリとネットワークにアクセスできるため、無効化または置き換えが困難です。me_cleanerは、MEファームウェアを修正して、通常の動作中は非アクティブにし、ブート時のみアクティブにすることで、潜在的なセキュリティリスクを効果的に軽減します。このツールは、さまざまなIntelプラットフォームをサポートしますが、修正されたファームウェアの取得と書き込みには、外部SPIプログラマーが必要です。結果はMEファームウェアのバージョンによって異なりますが、一般的にファームウェアのサイズを大幅に削減し、ブート時間の延長や警告メッセージなどの軽微な問題が発生する可能性があります。