Σοβαρή ευπάθεια σε επεξργαστές Intel vPro δίνει απομακρυσμένη πρόσβαση ακόμα και με τον υπολογιστή σβηστό

[nnn]

Μια νέα ευπάθεια σε επεξεργαστές Intel που εντοπίστηκε πρόσφατα, μπορεί να επηρεάσει εταιρικά συστηματα, ακόμα και όταν αυτά είναι ανενεργά. Το σφάλμα που υπάρχει στους επεξεργαστές Intel vPro, προσβάλει την Active Management Technology (AMT), μέσω της οποίας γίνεται απομακρυσμένη διαχείριση, επιτρέποντας σε επιτιθέμενους να αποκτήσουν πρόσβαση στους ευπαθείς υπολογιστές.

Η AMT, επιτρέπει την πρόσβαση στον υπολογιστή με Intel vPro, ακόμα και όταν αυτός είναι κλειστός, αρκεί μόνο να έχει ρεύμα. Βάση σχεδιασμού απαιτείται password πριν την πρόσβαση μέσω browser σε ένα απομακρυσμένο μηχάνημα, αλλά το κενό ασφαλείας επιτρέπει την χρήση οποιουδήποτε text string για την παράκαμψη του ελέγχου. Επιπλέον η απομακρυσμένη πρόσβαση δεν καταγράφεται πουθενά, αφού γίνεται παράκαμψη του λειτουργικού κα την όλη διαδικασία "χειρίζονται" οι Intel Management Engine και η AMT.

Σύμφωνα με την Intel, αναμένονται patches από τους OEMs σύντομα, ενώ δίνει οδηγίες για έλεγχο των επηρεαζόμενων συστημάτων.

Πηγή : Digital Trends

[eyw]

Η εταιρεία που έβγαλε 8008, 8080Α, 8086 κλπ να παθαίνει τέτοια χουνέρια, δεν γίνεται, κάτι άλλο τρέχει.
Μέχρι να βρούμε αν είναι στραβός είναι ο γυαλός ή στραβά αρμενίζουμε το patch (σβήσιμο) θα γίνεται απο το OFF στο πολύπριζο.

[DSLaManiaC]

Η εταιρεία που έβγαλε 8008, 8080Α, 8086 κλπ να παθαίνει τέτοια χουνέρια, δεν γίνεται, κάτι άλλο τρέχει.
Μέχρι να βρούμε αν είναι στραβός είναι ο γυαλός ή στραβά αρμενίζουμε το patch (σβήσιμο) θα γίνεται απο το OFF στο πολύπριζο.

Ελπίζω μόνο να μην είναι έξυπνο πολυμπριζο με Wi-Fi.

[tzelen]

Άρα τζάμπα μας προέτρεπαν κάποιοι να κλείνουμε τους κομπιούτορες, μας χακάρουν και έτσι.

[Mirmidon]

Όποιος ενδιαφέρεται να το ψάξει περισσότερο στο σύστημά του ας διαβάσει εδώ INTEL-SA-00075 Detection Guide και εδώ How To Find Intel® vPro™ Technology Based PCs

[konig]

δευτερο exploit που δινει το ιδιο access σε οτιδηποτε στο ιδιο τσιπ απο την ιδια εταιρεια......

ειτε ειναι εντελως ασχετοι στο να φτιαχνουν μικροκωδικα ειτε οπως και με το ME ειναι εκει επειδη ετσι το ηθελαν καποιοι..

[prodromosfan]

και καπου εδω το σεναριο του die hard 4 ανακηρυσσεται προφητης

[Simpleton]

Όποιος ενδιαφέρεται να το ψάξει περισσότερο στο σύστημά του ας διαβάσει εδώ INTEL-SA-00075 Detection Guide και εδώ How To Find Intel® vPro™ Technology Based PCs

Ένα Thinkpad T430 δυστυχώς μου το έβγαλε ευάλωτο. Στο σύστημα δεν χρησιμοποιώ AMT και το ME είναι unprovisioned/απενεργοποιημένο. Απ' ό,τι διαβάζω εδώ, η Lenovo σκοπεύει να βγάλει ενημέρωση μέχρι τα μέσα Ιουνίου για το συγκεκριμένο μηχάνημα.

[iml]

Ωραίο feature

[uncharted]

Μπακαλικο η Ιντελα

[famous-walker]

Είναι νομίζω σαφές πλέον ότι αν θες να κάνεις «σοβαρή δουλειά» με «αξιοπιστία» χωρίς να κινδυνεύεις να βρεθούν τα δεδομένα σου στα χέρια του κάθε «τυχάρπαστου» τότε μακρυά απο Intel. Εκτός αν μιλάμε για «κλοκόπαιδα».

[Mirmidon]

Ένα Thinkpad T430 δυστυχώς μου το έβγαλε ευάλωτο. Στο σύστημα δεν χρησιμοποιώ AMT και το ME είναι unprovisioned/απενεργοποιημένο. Απ' ό,τι διαβάζω εδώ, η Lenovo σκοπεύει να βγάλει ενημέρωση μέχρι τα μέσα Ιουνίου για το συγκεκριμένο μηχάνημα.

Πάλι καλά. Και να φανταστεί κανείς ότι το Τ430 διαφημίζεται ως..." the ThinkPad T430 is durable, secure, portable, and packed with features to enhance productivity."

[trd64]

Μπακαλικο η Ιντελα

Off Topic

Περιμένω την άποψη του WAN

[frap]

Η εταιρεία που έβγαλε 8008, 8080Α, 8086 κλπ να παθαίνει τέτοια χουνέρια, δεν γίνεται, κάτι άλλο τρέχει.Μέχρι να βρούμε αν είναι στραβός είναι ο γυαλός ή στραβά αρμενίζουμε το patch (σβήσιμο) θα γίνεται απο το OFF στο πολύπριζο.

Ή απλά να βάλουμε ένα firewall στο δίκτυό μας...

[uncharted]

Είναι νομίζω σαφές πλέον ότι αν θες να κάνεις «σοβαρή δουλειά» με «αξιοπιστία» χωρίς να κινδυνεύεις να βρεθούν τα δεδομένα σου στα χέρια του κάθε «τυχάρπαστου» τότε μακρυά απο Intel. Εκτός αν μιλάμε για «κλοκόπαιδα».

Κατα τα αλλα «Αρχηγειο» εχει μονο η Apple... μην τα ξεχναμε αυτα.