Vulnérabilité critique du micrologiciel du processeur Intel non découverte depuis 10 ans

L'erreur a permis de placer les ordinateurs concernés sous le contrôle des attaquants via leurs fonctions de maintenance à distance. Une mise à jour du micrologiciel d'Intel est nécessaire pour combler l'écart, mais elle n'est pas disponible pour tous les systèmes concernés. Cependant, la vulnérabilité ne peut être exploitée que si l'une des technologies suivantes est configurée et active sur un système (ceci est désactivé par défaut) :

Sont concernés les systèmes exécutant les versions 6.x, 7.x, 8.x, 9.x, 10.x, 11.0, 11.5 et 11.6 du micrologiciel Intel Manageability pour Intel Active Management Technology, Intel® Small Business Technology et Intel Standard manageability travail. Les versions antérieures à la 6 ou postérieures à la 11.6 ne sont pas concernées.

Intel recommande d'utiliser un guide de détection (https://downloadcenter.intel.com/download/26755) pour vérifier si un système est affecté par la vulnérabilité du micrologiciel. Une vérification par l'OEM du système fournit également des informations sur l'état de mise à jour du firmware : Les versions dans lesquelles la faille de sécurité a été comblée ont un numéro de build à quatre chiffres commençant par 3, par exemple 8.1.71.3608.

Si une mise à jour du firmware n'est plus possible pour votre système, nous vous recommandons de désactiver AMT, ce qui peut généralement être fait dans les paramètres BIOS / UEFI de l'ordinateur concerné.