Intel x86 CPU里有一个隐秘的子系统。这个子系统像CPU里的另一个独立的CPU，既不能被禁用，也无法从中获取到封闭专有代码。据了解，这个子系统叫做Intel 管理引擎（ME），被嵌入在x86内部，运行自己的封闭源代码固件。Intel称，这是一个通过主动管理技术（AMT）收费的系统，用于大企业远程管理他们的电脑。　　为了让AMT拥有这些远程管理功能，在不通过x86 CPU 授权的情况，用ME平台可以连接到内存的任何一个部分，并在网络介面上建立一个TCP/IP服务器接口。Zammit说，不论操作系统是否运营防火墙，都可以在这个服务器接口收发通讯。　　但Zammit认为这个ME有一些问题，如这样一个系统无法审核防火墙的安全状况就 […]