Nouvelle vulnérabilité des processeurs Intel: vos ordinateurs à la merci des pirates

13 Janvier, 2018, 04:17 | Auteur: Auguste Feret
  • Risque de piratage pour des milliers de laptops professionnels via une faille presque trop simple pour être vraie

La faille présente sur le programme Intel AMT (pour Active Management Technology) "permet à un hacker disposant d'un accès physique à l'appareil de le pirater en moins de 30 secondes", explique F-Secure dans un communiqué, ajoutant qu'"elle affecte (.) potentiellement des millions d'ordinateurs portables dans le monde". Il se connecte ensuite à Intel Management Engine BIOS Extension (MEBx) en utilisant le mot de passe par défaut, "admin", puisque, la plupart du temps, cette valeur par défaut n'est pas personnalisée.

Une nouvelle faille de sécurité des processeurs Intel permet à des intrus d'avoir accès à un ordinateur en quelques secondes, malgré les mesures de sécurité les plus sophistiquées.

Un pirate qui a l'ordinateur en main peut sans peine modifier la configuration d'Intel AMT et ensuite accéder au système de commande à distance, sans avoir à entrer aucun mot de passe. Elle a été conçue pour permettre aux services informatiques ou aux fournisseurs de services managés de gérer plus efficacement leur parc d'appareils. "Il sera dès lors possible de voir ce que la victime consulte sur son écran, voire de se réaliser à d'autres machines du réseau, s'il est possible de le faire depuis cet ordinateur". Un pirate pénètre dans votre chambre et peut en moins d'une minute reconfigurer votre ordinateur. Il peut même parvenir à récupérer des informations sur l'entreprise pour laquelle travaille l'utilisateur piraté si le PC est connecté à son réseau VPN. Il peut alors y accéder aussi longtemps que vous utilisez le wifi de l'hôtel. Il prévient qu'une minute d'inattention à l'aéroport ou au restaurant suffit pour compromettre un ordinateur portable. Il est essentiel que les entreprises et les administrations soient informées du problème afin de pouvoir corriger cette faille avant qu'elle ne soit exploitée. Par le passé, une vulnérabilité similaire a également été signalée par CERT-Bund, mais celle-ci concernait le provisionnement USB, rappelle Harry Sintonen.

Arsenal must stop Alexis Sanchez joining Manchester United
On Alexis' form compared to last season ... "We did it in Stamford Bridge, Old Trafford, and we'll see on Sunday how we do". With Henrikh Mkhitaryan now seen as expendable by the Portuguese coach, Sanchez could occupy a central role behind Lukaku.

Un mort et un blessé dans une fusillade à Marseille
En 2017, 12 personnes sont mortes dans des règlements de comptes, selon un décompte de la préfecture de police . Un homme a été tué et un autre gravement blessé par des tirs de kalachnikov, jeudi 11 janvier, à Marseille .

Google rachète une nouvelle start-up
Parmi ceux qui fonctionnent le plus, l'acquisition de jeunes pousses prometteuses qui amènent l'innovation nécessaire. Une gifle pour Amazon, qui propose un produit similaire dans sa gamme Amazon Echo.

Cette vulnérabilité toucherait la plupart des ordinateurs portables équipés d'un processeur Intel. Elle n'a aucun lien avec les vulnérabilités récemment dévoilées Spectre et Meltdown.

Intel recommande aux fournisseurs d'exiger la configuration du mot de passe BIOS pour Intel AMT. "Vous pouvez consulter la note d'Intel à ce sujet (décembre 2017): "Security Best Practices of Intel Active Management Technology Q&A (" Questions-Réponses concernant les bonnes pratiques en cybersécurité, avec Intel Active Management Technology "). Si vous pouvez désactiver AMT, faites-le.

Conseillé:



Populaire

Catherine Millet ressent de la "compassion pour les frotteurs" du métro
Très rapidement après avoir prononcé ces mots, l'auteure a été la cible de critiques, notamment sur les réseaux sociaux. Elle a aussi pesté contre un projet de loi suédois autour du consentement sexuel.

Ford réactive son soutien à l'écurie M-Sport en 2018
Je pense que je me vois offrir une belle opportunité de montrer mon potentiel au sein du M-Sport Ford World Rally Team. Cela a également permis à la Fiesta de devenir une référence de la compétition automobile dans le monde entier.

GM veut faire rouler une voiture sans volant ni pédales
Par exemple, une des 16 normes oblige la présence d'un coussin gonflable dans le volant. Il est élaboré sur la base de sa voiture électrique Chevrolet Bolt .

La dénucléarisation : priorité de la Corée du Sud
Dans ce contexte, la réouverture de discussions laisse entrevoir une éclaircie dans leurs relations tumultueuses. En deux ans, la Corée du Nord a réalisé trois essais nucléaires, le dernier datant de septembre dernier.

Une femme enceinte de huit mois meurt électrocutée dans son bain — Isère
Comme il était sorti sans ses clés, l'homme a longuement insisté derrière la porte pour que son épouse vienne ouvrir, en vain. Chaque année en France, on estime à 200, le nombre de personnes qui meurent des suites d'une électrocution .

Capucine Anav raconte comment "un psychopathe" a failli la poignarder — WTF
Après la télé-réalité puis Touche pas à mon Poste , c'est désormais sur les planches que Capucine Anav poursuit sa carrière. Il me cherchait de partout. "Il demandait où j'étais et il avait un regard très bizarre ." a-t-elle aussi confié.

CAN 2019 : La CAF évalue le degré de préparation du Cameroun
Cet alourdissement du cahier des charges a emmené la CAF à décaler la compétition de janvier à juin 2019. Ces derniers jours les concertations se multiplient ainsi que les descentes sur le terrain.

Manchester City repart de l'avant — Premier League
Mais dans une rencontre engagée, Jesus se blessait rapidement (11e) et cédait peu après sa place, en larmes, à Agüero . Les Citizens , eux, pointent en tête du classement, avec 58 points.

Côte d'Ivoire/ Inter/ Trump menace de couper l'aide aux Palestiniens
Ils refusent depuis lors de rencontrer les négociateurs américains chargés de préparer l'"accord ultime" promis par Donald Trump . La réaction à cette déclaration a été unanime chez les Palestiniens .

Electricite de France : EDF veut doper sa production de modules photovoltaïques
Ce projet repose sur la création d'une société spécialisée dans la production bas carbone de lingots et de plaquettes de silicium (dit wafers) de haute technologie.