英特尔管理引擎

英特尔管理引擎的功能主要由在独立微处理器上的专有固件实现，只要芯片组接通电源就会开始运行。英特尔表示硬件需要管理引擎才能发挥完整性能。[6]引擎的具体细节没有公开文档，其代码也使用霍夫曼编码进行硬件级混淆。[8]

英特尔管理引擎已被发现多个安全漏洞，涵盖的分类包括破坏引擎功能[9]、远程提权[10]、远程代码执行[11]。其中2017年11月确认的严重漏洞SA-00086，甚至能在主动管理技术没有激活的情况下被利用。[12]

隐私保护组织和信息安全专家表达了对管理引擎的忧虑[13][14]，特别是引擎可以绕过系统不留痕迹地访问硬件的能力，被认为可以被当作后门利用。[15]

英特尔回应称“英特尔不在产品中设置后门，英特尔的产品也不会在终端用户明确许可之外的情况让英特尔获得控制或访问权”[15]，以及“英特尔没有也不会在产品中设计后门。最近声称其他情况的报道受到了误导，明显不属实。英特尔不参与任何试图减弱英特尔技术安全性的活动。”[16]

对管理引擎的批评指出，NSA的2013年预算请求中有一项SIGINT辅助计划，目的为“向商业加密系统、信息系统、……中植入漏洞”。在此影响下，英特尔管理引擎和AMD Secure Technology都被猜测是此计划的一部分。[17]