Upozornění na výchozí heslo v Intel AMT MEBx

Společnost F-Secure upozorňuje na bezpečnostní "problém" v Intel AMT (Active Management Technology). Útočník s fyzickým přístupem k počítači s povoleným AMT a nenastaveným heslem k MEBx (Management Engine BIOS Extension) může obejít heslo nastavené v BIOSu, pin v TPM, přihlašovací jméno a heslo do operačního systému nebo i šifrování disků restartováním tohoto počítače a při jeho startu zavedením MEBx (CTRL-P) a zadáním výchozího hesla "admin". Pak už útočníkovi stačí pouze změnit heslo a povolit vzdálený přístup k počítači na úrovni AMT.

15.1.2018 17:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[little.owl]

Tak to je spise chyba administratoru nez AMT. Ale celkove udelal Intel z AMT/ME a UEFI neprehledny zabugovany binec.

[netopir486]

Nejak se nam to syyyypeeee :) sarkazmus INT$AM :) hw chyba , SW chyba , celee zle , no jo spet ku kulickam

[Cabrón]

Jméno a heslo do operačního systému... tím je myšlen nějaký AMT-specific autentifikační backend nebo to nějak magicky obejde všechny login managery, lock screeny, případně LUKS a kamarády?

[pavlix]

Tak zase není úplně pravda, že by se nedal cinknout LUKS například nabootováním vlastního systému.

[Josef Kufner]

Pokud si může z paměti přečíst klíče k disku, tak tvoje heslo už nepotřebuje.

[Vantomas]

Jaktože Intel ME zná PIN k TPM? Zná to v každém případě nebo jenom když se používají věci typu "u vypnutého notebooku nascanuji prst na čtečce a on se sám zapne a přihlásí rovnou do windows"?

Žil jsem v domnění, že TPM je samostatný šváb na desce, do kterého se leze akorát přes nějakou sběrnici.

[xm]

Záleží jestli měli na mysli opravdu samostatný TPM čip, nebo TPM 2.0 od Intelu, které je jen virtuální (implementované softwarově právě v Intel ME).

[Vantomas]

Aha, o tom jsem ani nevěděl. V takovém případě to mnohé vysvětluje.

[R]

Ani som nevedel, ze "bezpecnost" takto pokrocila...

[Peter Golis]

Áno, svet pokročil. Už nie je Windows najrozšírenejším OS, ale Minix. A to zásluhou behu v AMT. A je len dobré že to vie stabilne vyemulovať aj TPM.