Vulnerabilità critica nel firmware del processore Intel sconosciuta da 10 anni

L'errore ha permesso di portare i computer interessati sotto il controllo degli aggressori tramite le loro funzioni di manutenzione remota. È necessario un aggiornamento del firmware di Intel per colmare il divario, ma questo non è disponibile per tutti i sistemi interessati. Tuttavia, la vulnerabilità può essere sfruttata solo se una delle seguenti tecnologie è configurata e attiva su un sistema (questa è disabilitata per impostazione predefinita):

Sono interessati i sistemi che eseguono le versioni del firmware Intel Manageability 6.x, 7.x, 8.x, 9.x, 10.x, 11.0, 11.5 e 11.6 per la tecnologia Intel Active Management, la tecnologia Intel® Small Business e la gestibilità Intel Standard lavoro. Le versioni precedenti alla 6 o successive alla 11.6 non sono interessate.

Intel consiglia di utilizzare una guida al rilevamento (https://downloadcenter.intel.com/download/26755) per verificare se un sistema è interessato dalla vulnerabilità del firmware. Un controllo da parte dell'OEM del sistema fornisce anche informazioni sullo stato di aggiornamento del firmware: le versioni in cui il gap di sicurezza è stato colmato hanno un numero di build a quattro cifre che inizia con 3, ad esempio 8.1.71.3608

Se un aggiornamento del firmware non è più possibile per il tuo sistema, ti consigliamo di disabilitare AMT, che generalmente può essere eseguito nelle impostazioni BIOS / UEFI del computer interessato.