Bagaimana Intel memata-matai komputer saya?

Saya menerima popup berikut hari ini untuk pertama kalinya menggunakan komputer ini terus menerus sejak dikonfigurasi sekitar 8 bulan yang lalu:

Dari pernyataan bahwa "status sejak boot sistem terakhir", tampaknya Intel diberi tahu tentang "status" saya setiap kali saya boot komputer, pada dasarnya beberapa komponen OS, saya kira, bertindak sebagai spyware dan mentransmisikan informasi tentang aplikasi apa Saya sudah atau belum menginstal ke Intel.

Karena saya belum pernah melihat pesan ini, komponen spyware ini pasti baru, mungkin semacam "pembaruan" Windows.

Apakah ada yang tahu:

• Apa proses spyware melakukan ini?

• Informasi apa yang dikirim ke Intel?

• Apakah informasi dikirim langsung ke Intel, atau apakah Microsoft mengumpulkan informasi dari komputer, mengirimkannya ke Intel, kemudian mengirimkan iklan Intel kepada saya?

Ini adalah kotak Windows 8 Pro.

Apa proses spyware melakukan ini?

Anda tidak terinfeksi spyware. Program yang dimaksud adalah 100% sah .

Informasi apa yang dikirim ke Intel?

Perangkat Anda tidak terdaftar. Jadi perangkat Anda sama sekali tidak mengirim data ke Intel saat ini. Informasi apa yang akan dikirim jika Anda terdaftar akan menjadi informasi yang cukup untuk menemukan perangkat. Perangkat Apple dan Android memiliki fitur serupa.

Informasi yang dikirim langsung ke Intel, atau Microsoft mengumpulkan informasi dari komputer, mengirimkannya ke Intel, kemudian menyampaikan iklan Intel kepada saya?

Jika perangkat Anda terdaftar, maka itu akan dikirim ke Intel, Microsoft sama sekali tidak ada hubungannya dengan program ini. Sepertinya Anda ingin program ini tidak berjalan di sistem Anda. Anda harus mencopotnya dalam kasus itu.

Intel AMT mencakup manajemen jarak jauh berbasis perangkat keras, keamanan, manajemen daya, dan fitur konfigurasi jarak jauh. Fitur-fitur ini memungkinkan teknisi TI untuk mengakses PC fitur AMT dari jarak jauh. Intel AMT bergantung pada saluran komunikasi out-of-band (OOB) berbasis perangkat keras yang beroperasi di bawah tingkat OS, saluran tersebut tidak tergantung pada keadaan OS (saat ini, hilang, rusak, turun). Saluran komunikasi juga tidak tergantung pada status daya PC, keberadaan agen manajemen, dan keadaan banyak komponen perangkat keras (seperti drive hard disk dan memori).

Sumber Kutipan

Pengaturan Anda saat ini memungkinkan permintaan ini terjadi. Anda saat ini tidak mengirim, sama sekali tidak ada data ke perusahaan mana pun, yang dapat dikonfigurasi dalam Windows atau aplikasi pihak ketiga. Dengan kata lain, Microsoft atau Intel, saat ini memata-matai Anda.

Intel® Anti-Theft Technology

Jika saya menulis sebuah program yang berjalan di komputer Anda, itu dapat melaporkan kepada Anda segala macam hal yang terjadi di komputer Anda. Itu tidak mengikuti informasi ini menjadi laporan kepada saya . Pertanyaan Anda didasarkan pada alasan yang sepenuhnya salah.

Bekerja dari jawaban Ramhound, saya telah menemukan pelakunya. Ini adalah sesuatu yang disebut Intel (R) Management Engine, yang hanya merupakan rebranding dari Teknologi Manajemen Aktif yang lama . Perbedaannya adalah bahwa AMT sebelumnya merupakan komponen opsional pada sistem berbasis Intel, tetapi Intel berusaha membuat IME wajib. Saat ini, tampaknya Anda mungkin dapat menonaktifkannya, dengan menonaktifkan atau menghapus "driver" IME, yang sebenarnya bukan driver sama sekali, tetapi kode aplikasi yang berjalan pada tingkat istimewa di bawah sistem operasi.

Ini adalah fitur perangkat lunak yang diimplementasikan sebagai driver pada motherboard berbasis Intel yang memungkinkan Intel untuk kembali ke komputer yang menjalankan perangkat lunak untuk menginstal driver baru, mikrokode dan hingga hari ini, tampaknya, mengirimkan iklan kepada pengguna.

Jelas, ini adalah risiko keamanan yang sangat besar, dan ketika saya menemukan berbagai peretas dan "peneliti keamanan" sudah menerbitkan berbagai kerentanan yang dimilikinya dan cara menggunakannya untuk meretas kotak apa pun yang menjalankannya dari jarak jauh. Untuk menjawab pertanyaan saya sendiri:

What is the spyware process doing this?

Antarmuka Mesin Manajemen Intel

What information is being sent to Intel?

Tidak dikenal. Intel menganggap jenis informasi yang ditransfernya ke dalam dan keluar dari kotak yang menjalankan perangkat lunak sebagai rahasia dan kepemilikan. Paling tidak itu termasuk daftar semua driver kotak berjalan, jenis dan versi motherboard dan konfigurasi dan ID CPU. Data yang dikirim Intel ke dan dari kotak dienkripsi, sehingga tidak mungkin bagi (non-peretas) untuk mengetahui apa yang sedang di-exfiltrasi dari kotak mereka.

Is the information being sent directly to Intel, or is Microsoft 
collecting the information off the computer, sending it to Intel, then
relaying Intel's ad to me?

Informasi, termasuk konten iklan, dikirim langsung ke dan dari Intel.