Uno dei punti più importanti per qualsiasi azienda è avere una piattaforma solida di amministrazione (sia remota che no). Intel offre quella compatibilità tramite Active Management Technology, Intel Small Business Technology e Intel Standard Manageability, e la novità è che ha appena corretto un bug in multiple versioni di firmware legate a queste tecnologie. Il problema è che la vulnerabilità ha sette anni, è critica, e richiederà uno sforzo titanico distribuire la patch.
Quasi un anno fa abbiamo esplorato il Intel Management Engine, il suo potenziale come backdoor e i rischi associati a un exploit. L'idea che un processore o un chipset possieda un sistema di amministrazione remota di bassissimo livello è un po' scomoda, ma molte aziende dipendono da esso. Beh... indovinate un po'? La struttura di amministrazione di Intel è stata vulnerabile per gli ultimi sette anni, e forse un po' di più. Intel ha già pubblicato la patch rilevante per le versioni di firmware 6.x, 7.x, 8.x 9.x, 10.x, 11.0, 11.5 e 11.6 delle sue tecnologie Active Management Technology, Intel Small Business Technology e Intel Standard Manageability. La classificazione dice tutto: Elevazione dei privilegi. In teoria, il bug non raggiunge i PC di consumo generale, ma la lista di sistemi affetti pubblicata da Lenovo suggerisce il contrario.
La buona notizia è che le funzioni colpite vengono disabilitate di fabbrica nella maggior parte dei casi, e molte soluzioni per singoli utenti non ne consentono nemmeno l'attivazione. La cattiva è che con un po' di aiuto da Shodan, gli esperti hanno rilevato circa 6.500 dispositivi con le condizioni adatte (diciamo, AMT in pieno uso e porte 16992 e 16993 aperte) per subire un attacco remoto. Naturalmente, qualcuno con accesso fisico a una postazione potrebbe sfruttare la vulnerabilità, ma quello sarebbe solo un elemento della lista. Oltre alla patch, Intel ha condiviso una serie di raccomandazioni per gli amministratori, in particolare per chi lavora su Windows con utenti «non affidabili».
In sostanza, il suggerimento numero uno è verificare che AMT sia disattivato. Se non è un'opzione, il passo successivo è verificare l'esistenza di aggiornamenti da parte del produttore (Intel ha pubblicato la patch per gli OEM, non per gli utenti finali), tuttavia, la quantità di sistemi fuori garanzia o con il supporto esteso terminato è enorme...
