Критическая ошибка в прошивке процессоров Intel, не обнаруженная в течение 10 лет

Ошибка позволила взять пострадавшие компьютеры под контроль злоумышленников с помощью функций удаленного обслуживания. Чтобы восполнить пробел, необходимо обновление прошивки от Intel, но оно доступно не для всех затронутых систем. Однако уязвимость можно использовать только в том случае, если в системе установлена ​​и активна одна из следующих технологий (по умолчанию она отключена):

Затронуты системы, использующие встроенное ПО Intel Manageability версий 6.x, 7.x, 8.x, 9.x, 10.x, 11.0, 11.5 и 11.6 для технологии Intel Active Management, технологии Intel® Small Business и управления стандартной работой Intel. Версии до 6 или после 11.6 не затрагиваются.

Intel рекомендует использовать руководство по обнаружению (https://downloadcenter.intel.com/download/26755), чтобы проверить, подвержена ли система уязвимости встроенного ПО. Проверка OEM-производителем системы также предоставляет информацию о состоянии обновления встроенного ПО: версии, в которых устранена брешь в безопасности, имеют четырехзначный номер сборки, начинающийся с 3, например 8.1.71.3608.

Если обновление прошивки для вашей системы больше невозможно, мы рекомендуем деактивировать AMT, что обычно можно сделать в настройках BIOS/UEFI соответствующего компьютера.