Защита данных в Intel Management Engine (IME) работает с помощью криптографических ключей. 3 Для хранения данных в подсистеме используется MFS, в механизмах безопасности которой задействуются эти ключи. 3

Для обеспечения секретности данных в MFS используются Confidentiality keys, а для контроля целостности — Integrity keys. 3 Данные, помещаемые в MFS, по степени значимости делятся на две категории и защищаются разными наборами ключей. 3 Для наиболее чувствительных данных используются Intel keys, а для всего остального — Non-Intel keys. 3

Некоторые особенности защиты IME:

• Цифровая подпись защищает кодовый сегмент ME от перезаписи. 1 Вместе с открытым ключом RSA Intel она записана в начале кодового сегмента. 1
• Код ME защищён от перезаписи установленным атрибутом региона памяти только на чтение. 1
• В IME может исполняться только код, подписанный на ключах Intel. 4
• Технология защиты от кражи (AT) может обнаруживать, когда ноутбук потерян или украден, и защищать конфиденциальные данные, предотвращая загрузку операционной системы и блокируя доступ к зашифрованным данным. 5