ช่องโหว่ในเฟิร์มแวร์ vPro กระทบตั้งแต่ Nehalem จากปี 2008 จนถึง Kaby Lake...

อินเทลออกแพตช์เฟิร์มแวร์ระบบจัดการเครื่องจากระยะไกล (Management Engine - ME) กระทบเครื่องที่รัน Active Management Technology (AMT), Intel Standard Manageability (ISM), and Intel Small Business Technology ตั้งแต่ปี 20008 เป็นต้นมา เปิดทางให้แฮกเกอร์เข้าจัดการเครื่องได้จ

เวอร์ชั่นของเฟิร์มแวร์ที่กระทบได้แก่ 6.x, 7.x, 8.x 9.x, 10.x, 11.0, 11.5, และ 11.6 ครอบคลุมตั้งแต่ Core รุ่นแรกจนถึงรุ่นปัจจุบัน

สำหรับคนทั่วไปที่ใช้คอมพิวเตอร์ตามบ้าน ส่วนมากเครื่องมักไม่มีหรือไม่ได้เปิดใช้งาน ME เอาไว้ก็จะไม่ได้รับผลกระทบ แต่เครื่องสำหรับองค์กรที่เปิดใช้งาน ME เอาไว้ พร้อมกับรัน Local Manageability Service (LMS) ช่องโหว่นี่จะเปิดทางให้แฮกเกอร์เข้ายึดเครื่องได้อย่างสมบูรณ์

อินเทลออกแพตช์เฟิร์มแวร์แล้วแต่ยังต้องรอผู้ผลิตเมนบอร์ดนำเฟิร์มแวร์ไปอัพเดตอีกต่อหนึ่ง คำแนะนำจากอินเทลในกรณีที่ผู้ใช้ยังไม่ได้รับเฟิร์มแวร์เวอร์ชั่นใหม่ คือ ปิด ME บนเครื่องที่ยังไม่ได้แพตช์, ปิด LMS, หรือจำกัดการเข้าถึงระบบคอนฟิก

ที่มา - Intel, SemiAccurate

Topics: IntelSecurity