Копипаста с ЛОР’а:
Хакеры Максим Горячий и Марк Ермолов сообщили о получении полного доступа к сервисному процессору Intel CSME через USB DCI. Ранее они уже демонстрировали возможность запуска неподписаного кода на сервисном процессоре.
У них же в твиттере с месяц назад ещё один прикол — выполнение кода на выключенном компьютере.
Ссылка на оригинальный тред. Информация актуальна для Skylake и выше, но это не означает что тех же самых результатов нельзя достичь на более ранних версиях Intel ME.