Pour toute entreprise, disposer d'une plateforme d'administration solide (qu'elle soit distante ou non) est essentiel. Intel propose cette compatibilité via Active Management Technology, Intel Small Business Technology et Intel Standard Manageability, et la nouveauté est que la firme vient de corriger un bug dans plusieurs versions de firmware liées à ces technologies. Le problème ? la vulnérabilité a sept ans, elle est critique, et distribuer le correctif demandera un effort titanesque.
Il y a presque un an, nous explorions Intel Management Engine, son potentiel en tant que porte dérobée et les risques associés à un exploit. L'idée qu'un processeur ou un chipset possède un système d'administration à distance de très bas niveau est un peu inconfortable, mais de nombreuses entreprises en dépendent. Eh bien, devinez quoi ? La structure d'administration d'Intel a été vulnérable pendant les sept dernières années et peut-être un peu plus. Intel a déjà publié le correctif concerné pour les versions de firmware 6.x, 7.x, 8.x, 9.x, 10.x, 11.0, 11.5 et 11.6 de ses technologies Active Management Technology, Intel Small Business Technology et Intel Standard Manageability. La classification dit tout : élévation de privilèges. En théorie, le bug n'atteint pas les PC grand public, mais la liste des systèmes affectés publiée par Lenovo suggère le contraire.
La bonne nouvelle, c'est que les fonctions affectées sont désactivées par défaut dans la plupart des cas, et de nombreuses solutions destinées aux utilisateurs individuels ne permettent même pas leur activation. La mauvaise, c'est qu'avec un peu d'aide de Shodan, les experts ont détecté près de 6 500 appareils présentant les conditions adéquates (disons, AMT pleinement utilisé et ports 16992 et 16993 ouverts) pour subir une attaque à distance. Bien sûr, quelqu'un ayant un accès physique à une machine pourrait exploiter la vulnérabilité, mais ce ne serait qu'un élément de sa liste. Outre le correctif, Intel a partagé une série de recommandations pour les administrateurs, en particulier ceux travaillant sous Windows avec des utilisateurs « non fiables ».
En substance, la recommandation numéro un est de vérifier que l'AMT est désactivé. Si ce n'est pas une option, l'étape suivante consiste à vérifier l'existence de mises à jour du fabricant (Intel a publié le correctif pour les OEM, pas pour les utilisateurs finaux). Cependant, le nombre de systèmes hors garantie ou dont le support étendu est terminé est énorme...
