Bezpečnostní aspekty Intel Management Engine

Abstract

Tato práce je věnována systému Intel Management Engine, který je součásti většiny čipových sad vyvijených společnosti Intel. V prvni části práce je popsána architektura a zaváděni systému. S využitim reverzniho inženýrstvi byly analyzovány moduly, které se podili na zavedeni systému a byla ověřena kontrola integrity jednotlivých komponent systému. Ve druhé části byl reverzni analýzou zkoumán ovladač hardwarového kryptografického modulu s cilem identifikovat a popsat poskytované kryptografické funkce. V posledni kapitole jsou posouzeny ziskané poznatky z pohledu bezpečnosti uživatele počitačového systému.

This thesis describes Intel Management Engine, part of most chipsets developed by the Intel Corporation. First part introduces architecture and boot process of the system. Modules which take part on booting was analyzed using reverse engineering and the system integrity check was validated. In the second part of this work, the driver of the hardware cryptographic module was analyzed using reverse engineering and implemented cryptographic functions was described. In the last part, acquired results was evaluated from the perspective of computer system security.