Neue Funktion: Deaktivierung von Intel ME

Bei NovaCustom sind wir immer bemüht, unseren Kunden die bestmögliche Technologie zu bieten. Deshalb freuen wir uns, unser neuestes technisches Feature ankündigen zu können: die Methode zur Deaktivierung von Intel ME in einem unserer Laptops. Aber was ist Intel ME und warum ist diese Funktion so wichtig?

Was ist Intel ME disabling und warum ist es wichtig?

Intel ME ist ein Stück Firmware, das in allen modernen Intel-basierten Computern eingebaut ist. Sie hat vollen Zugriff auf die Hardware des Computers, auch wenn dieser ausgeschaltet ist. Sie wurde entwickelt, um die Fernverwaltung des Computers zu ermöglichen, was in einigen Unternehmensumgebungen nützlich sein kann. Viele Menschen sind jedoch besorgt über die Sicherheitsaspekte, die mit einer so leistungsstarken Firmware in ihren Computern verbunden sind.

Die Sorgen um Intel ME sind nicht unbegründet. Sicherheitsforscher haben Schwachstellen in der Firmware entdeckt, die es Angreifern ermöglichen könnten, auf sensible Daten zuzugreifen oder die Kontrolle über den Computer zu übernehmen. Und da die Firmware proprietär ist, ist es für Forscher/innen schwierig, Intel ME auf potenzielle Schwachstellen zu untersuchen. Im Juni 2022 nahm die Conti-Ransomware-Gruppe beispielsweise Intel-Firmware-Tools ins Visier, um neue Angriffstechniken zu entwickeln (Quelle).

Genau hier kommt NovaCustom ins Spiel. Wir bieten eine neue Funktion an, die es Kunden ermöglicht, Intel ME auf ihren Laptops zu deaktivieren. Diese Funktion ist besonders für Kunden interessant, die sich Sorgen um Sicherheit und Datenschutz machen.

Die offizielle HECI-Methode zur Deaktivierung von Intel ME

There are two methods to disable Intel ME on a laptop. The first method is the HECI (soft-disabling) method. Mainly proprietary firmware suppliers use this way of ME disabling for laptops like Dell and HP. It is an official method to disable Intel ME that’s not fully trusted by the community. The HECI method only partially disables Intel ME, leaving some functionality still active.

Die HAP disabling-Methode: eine sicherere Option

Die zweite Methode ist die HAP-Deaktivierungsmethode, bei der ein Bit deaktiviert wird, das wie ein Kill-Switch funktioniert. Diese Methode hat in den letzten Jahren an Beliebtheit gewonnen, und das aus gutem Grund. Die HAP-Deaktivierungsmethode gilt als sicherer, weil es sich um eine Hard-Disable-Methode handelt, die Intel ME komplett ausschaltet. Die Open-Source-Gemeinschaft hat diese Methode der ME-Deaktivierung getestet und verifiziert, was sie zu einer vertrauenswürdigen und zuverlässigen Methode zur Deaktivierung von Intel ME macht.

Mehr über die Intel ME HAP-Deaktivierungsmethode erfahren Sie hier: https://github.com/corna/me_cleaner/wiki/HAP-AltMeDisable-bit

Schlussfolgerung: Sichere und private Laptops mit NovaCustom

Bei NovaCustom verwenden wir eine open-source Firmware-Distribution namens Dasharo für mehr und mehr unserer Laptop-Serien. Die Dasharo Coreboot-Firmware bietet die Funktion “Intel ME disabling”. Bei dieser Funktion handelt es sich im Wesentlichen um die HAP-Deaktivierungsmethode, das heißt die verbesserte Möglichkeit, Intel ME auf dem Laptop zu deaktivieren. Dies bedeutet, dass Kunden die Gewissheit haben können, dass ihre Laptops frei von potenziellen Intel ME-Schwachstellen sind.

Zusammenfassend lässt sich sagen, dass die Möglichkeit Intel ME zu deaktivieren eine wichtige Funktion für Kunden ist, die auf Sicherheit und Datenschutz bedacht sind. NovaCustom ist stolz darauf, diese Funktion durch unsere Partnerschaft mit Dasharo anbieten zu können. Durch die Deaktivierung von Intel ME haben unsere Kunden eine bessere Kontrolle über ihre Laptops und reduzieren das Risiko potenzieller Sicherheitslücken.

Wenn Sie lesen möchten, wie Sie Intel ME auf Ihrer NV41, NS51 oder NS70 Serie deaktivieren können, lesen Sie hier weiter.