Копипаста с ЛОР’а:

Хакеры Максим Горячий и Марк Ермолов сообщили о получении полного доступа к сервисному процессору Intel CSME через USB DCI. Ранее они уже демонстрировали возможность запуска неподписаного кода на сервисном процессоре.

У них же в твиттере с месяц назад ещё один прикол — выполнение кода на выключенном компьютере.

Ссылка на оригинальный тред

PS: Информация актуальна, конечно, только для Skylake, но это не означает что тех же самых результатов нельзя достичь на более ранних версиях Intel ME