El firmware super secreto de Intel, Management Engine, accedido a través de USB

Positive ha confirmado que las revisiones recientes del Intel Management Engine (IME) presentan puertos de depuración JTAG que se pueden alcanzar a través de USB. JTAG otorga acceso de bajo nivel al código que se ejecuta en el corazón de la placa base y, por lo tanto, ahora podemos profundizar en el firmware que maneja el IME. Con el conocimiento de las partes internas del firmware, se pueden encontrar vulnerabilidades y explotar remotamente más tarde. De forma alternativa, un atacante puede entrar con el USB y modificar el IME a su gusto.

ver mas información original en inglés en Fuente