Niektórzy producenci laptopów wyłączają obsługę funkcji IME

W ostatnim czasie bardzo dużo mówiło się o problemach z Intel Management Engine, a raczej o zagrożeniach bezpieczeństwa związanymi z bardzo prostym przejęciem kontroli nad tą jednostką mającą dostęp do całej komunikacji pomiędzy procesorem i innymi urządzeniami. Okazało się ponadto, że złamanie zabezpieczeń IME jest bardzo łatwe, przez co można zdobyć zdalny dostęp do danego komputera/laptopa. W związku z tym kilkoro producentów zadeklarowało możliwość usunięcia oprogramowania Intel Management Engine ze swoich notebooków. Niektórzy jednak zauważyli w tym dodatkowy pomysł na zarobek, jak np. w przypadku firmy Dell, która stosowną opcję odinstalowania rzeczonego oprogramowania oferuje za opłatą.

Niektórzy producenci przenośnych komputerów zdecydowali się na wyłączenie funkcji Intel Management Engine z notebooków wyposażonych w procesory Intela. Jest to związane z zagrożeniem związanym z możliwością obejścia zabezpieczeń IME.

Chociaż oprogramowanie Intel Management Engine istnieje od 2008, widmo obejścia zabezpieczeń wisi nad procesorami od szóstej generacji wzwyż. Choć przez dłuższy czas Intel milczał w sprawie zagrożenia ze strony IME, w końcu i on zmuszony został potwierdzić wszelkie wydobywające się do sieci informacje. Podatność na lukę jest to tyle niebezpieczna, że może całkowicie obejść system operacyjny (np. Windows), przez co użytkownik może nawet nie wiedzieć o złamanych zabezpieczeniach IME, tym bardziej że takich luk nie wyłapie także program antywirusowy. W związku z faktem tegoż zagrożenia, niektórzy producenci komputerów przenośnych zaczęli oferować możliwość wyłączenia tej funkcji.

Pierwszą firmą jest Dell, która obecnie opcję wyłączenia Intel Management Engine oferuje wyłącznie w trzech urządzeniach: Dell Latitude 15 E5570, Dell Latitude 14 oraz Dell Latitude 12 Rugged. Przy składaniu zamówień w sklepie Della przy tych konkretnych modelach można znaleźć w konfiguratorze opcję zwaną Intel vPro - IME Inoperable, Custom Order, oznaczającą dezaktywację IME. Niestety, usługa ta jest płatna i wynosi dokładnie 17,66 USD (ok. 63 zł.). Jak widać, nawet w takiej sytuacji można znaleźć pomysł na dodatkowy zarobek. W przypadku użytkowników, którzy posiadają już notebooki marki Dell lub Alienware, będą mogli oni pobrać odpowiednie aktualizacje firmware, usuwające oprogramowanie IME. Harmonogram wypuszczania aktualizacji znajduje się pod tym linkiem. Innymi firmami, które zdecydowały się na wyłączenie IME to Purism (amerykańska) oraz System76 (jeden z najbardziej znanych sprzedawców kadłubków Clevo w Ameryce). Obydwie te firmy oferują bezpłatną możliwość wyłączenia Intel Management Engine z notebooków. Być może ten ruch spowoduje, że w najbliższym czasie kolejni producenci zaoferują także możliwość dezaktywacji IME.