Nouvelle vulnérabilité des processeurs Intel: vos ordinateurs à la merci des pirates

13 Janvier, 2018, 04:17 | Auteur: Auguste Feret
  • Risque de piratage pour des milliers de laptops professionnels via une faille presque trop simple pour être vraie

La faille présente sur le programme Intel AMT (pour Active Management Technology) "permet à un hacker disposant d'un accès physique à l'appareil de le pirater en moins de 30 secondes", explique F-Secure dans un communiqué, ajoutant qu'"elle affecte (.) potentiellement des millions d'ordinateurs portables dans le monde". Il se connecte ensuite à Intel Management Engine BIOS Extension (MEBx) en utilisant le mot de passe par défaut, "admin", puisque, la plupart du temps, cette valeur par défaut n'est pas personnalisée.

Une nouvelle faille de sécurité des processeurs Intel permet à des intrus d'avoir accès à un ordinateur en quelques secondes, malgré les mesures de sécurité les plus sophistiquées.

Un pirate qui a l'ordinateur en main peut sans peine modifier la configuration d'Intel AMT et ensuite accéder au système de commande à distance, sans avoir à entrer aucun mot de passe. Elle a été conçue pour permettre aux services informatiques ou aux fournisseurs de services managés de gérer plus efficacement leur parc d'appareils. "Il sera dès lors possible de voir ce que la victime consulte sur son écran, voire de se réaliser à d'autres machines du réseau, s'il est possible de le faire depuis cet ordinateur". Un pirate pénètre dans votre chambre et peut en moins d'une minute reconfigurer votre ordinateur. Il peut même parvenir à récupérer des informations sur l'entreprise pour laquelle travaille l'utilisateur piraté si le PC est connecté à son réseau VPN. Il peut alors y accéder aussi longtemps que vous utilisez le wifi de l'hôtel. Il prévient qu'une minute d'inattention à l'aéroport ou au restaurant suffit pour compromettre un ordinateur portable. Il est essentiel que les entreprises et les administrations soient informées du problème afin de pouvoir corriger cette faille avant qu'elle ne soit exploitée. Par le passé, une vulnérabilité similaire a également été signalée par CERT-Bund, mais celle-ci concernait le provisionnement USB, rappelle Harry Sintonen.

Message du Premier ministre au peuple iranien (vidéo en anglais)
Le message de Benyamin Netanyahou, d'une durée de 90 secondes, a été posté sur sa page Facebook. "Ce n'est pas seulement faux, c'est risible ", a déclaré Netanyahou.

Le Real Madrid aurait un oeil attentif sur Guedes — Mercato
Guedes brille à Valence Un transfert entre 30 et 40 millions d'euros est évoqué par la presse spécialisée. Paris ne serait pas contre et aurait entamé des négociations avec le club espagnol.

PUBG : déjà 3 millions de joueurs sur Xbox One !
En moins d'un mois, PlayerUnknown's Battlegrounds a su s'imposer sur Xbox One . Microsoft précise que le jeu a passé ce cap courant décembre.

Cette vulnérabilité toucherait la plupart des ordinateurs portables équipés d'un processeur Intel. Elle n'a aucun lien avec les vulnérabilités récemment dévoilées Spectre et Meltdown.

Intel recommande aux fournisseurs d'exiger la configuration du mot de passe BIOS pour Intel AMT. "Vous pouvez consulter la note d'Intel à ce sujet (décembre 2017): "Security Best Practices of Intel Active Management Technology Q&A (" Questions-Réponses concernant les bonnes pratiques en cybersécurité, avec Intel Active Management Technology "). Si vous pouvez désactiver AMT, faites-le.

Conseillé:

  • Une femme enceinte de huit mois meurt électrocutée dans son bain — Isère

    Une femme enceinte de huit mois meurt électrocutée dans son bain — Isère

    Comme il était sorti sans ses clés, l'homme a longuement insisté derrière la porte pour que son épouse vienne ouvrir, en vain. Chaque année en France, on estime à 200, le nombre de personnes qui meurent des suites d'une électrocution .
    Google rachète une nouvelle start-up

    Google rachète une nouvelle start-up

    Parmi ceux qui fonctionnent le plus, l'acquisition de jeunes pousses prometteuses qui amènent l'innovation nécessaire. Une gifle pour Amazon, qui propose un produit similaire dans sa gamme Amazon Echo.

    Ryanair bat son record de passagers en 2017 malgré les turbulences

    Ryanair a transporté quelque 129 millions de passagers l'année passée, soit 10% de plus qu'en 2016. Ces difficultés ont également révélé un certain malaise social au sein de la compagnie aérienne.
  • MALI : la force Barkhane mène une opération dans la ville de Ménaka

    MALI : la force Barkhane mène une opération dans la ville de Ménaka

    Ces différentes allégations jettent le discrédit sur la réussite de cette opération. Les fouilles ont permis de saisir de l'armement, du matériel et des documents.
    Capucine Anav raconte comment

    Capucine Anav raconte comment "un psychopathe" a failli la poignarder — WTF

    Après la télé-réalité puis Touche pas à mon Poste , c'est désormais sur les planches que Capucine Anav poursuit sa carrière. Il me cherchait de partout. "Il demandait où j'étais et il avait un regard très bizarre ." a-t-elle aussi confié.
    Ruhpolding: les Bleus 2es du relais

    Ruhpolding: les Bleus 2es du relais

    En s'imposant sur le dernier relais au programme avant le voyage en Corée du Sud, les Norvégiens (Birkeland, T. Encourageant et prometteur dans la dernière ligne droite pour les Jeux olympiques (9-25 février).
  • Bientôt en version STI — Subaru Viziv Performance

    Bientôt en version STI — Subaru Viziv Performance

    Chez Subaru , les concepts annonciateurs des tendances de demain portent le nom de Viziv (abréviation de Vision for Innovation ). Si l'on en croit ce qui se dit ici ou là, la prochaine génération de sportive japonaise héritera d'une motorisation hybride.
    Game Of thrones : Un hôtel de glace ouvre ses portes en Finlande

    Game Of thrones : Un hôtel de glace ouvre ses portes en Finlande

    Si le prix des chambres commence à 200 dollars (165 euros), l'entrée du village est à seulement 18 dollars (15 euros). L'hôtel a été réalisé par différents artistes et sculpteurs venus de Russie, Ukraine, Pologne et Lettonie.
    Manchester City repart de l'avant — Premier League

    Manchester City repart de l'avant — Premier League

    Mais dans une rencontre engagée, Jesus se blessait rapidement (11e) et cédait peu après sa place, en larmes, à Agüero . Les Citizens , eux, pointent en tête du classement, avec 58 points.
  • Le choléra se propage rapidement à Kinshasa en RDC

    Le choléra se propage rapidement à Kinshasa en RDC

    De l'autre côté, il y a une commission interministérielle qui a été installée pour réparer et faire la prévention. De façon globale, la tendance de l'épidémie du choléra, révèle le ministère de la Santé publique, est en baisse.
    Definitive Edition arrive sur Nintendo Switch — Hyrule Warriors

    Definitive Edition arrive sur Nintendo Switch — Hyrule Warriors

    C'est en effet ce qu'a révélé le Nintendo Direct d'aujourd'hui, sachant qu'il s'agira d'une Definitive Edition. Le jeu sera disponible en 1080p lorsque la console sera dans son Dock et 720p en mode portable.

    Le message de Mbappé à Di Maria

    Mais toutefois, le nom de l'international argentin semble ne plus figurer dans la liste des joueurs à vendre du Paris Saint-Germain.


Populaire

Nucléaire iranien: l'accord critiqué par Trump "fonctionne", assure Mogherini
Le 13 octobre dernier, le président américain Donald Trump avait fait part de sa volonté de ne plus respecter l'accord de Vienne. Sans amélioration, Donald Trump devrait menacer une fois encore de retirer les Etats-Unis de l'accord.

Arsenal must stop Alexis Sanchez joining Manchester United
On Alexis' form compared to last season ... "We did it in Stamford Bridge, Old Trafford, and we'll see on Sunday how we do". With Henrikh Mkhitaryan now seen as expendable by the Portuguese coach, Sanchez could occupy a central role behind Lukaku.

Gonzague Saint-Bris : son épouse jugée pour homicide involontaire
Dans la nuit du 7 au 8 août dernier, l'écrivain français Gonzague Saint-Bris disparaissait dans un tragique accident de voiture. L'écrivain avait reçu le Prix Interallié en 2002 pour son roman Les Vieillards de Brighton (Ed.

Boeing dévoile son prototype d'avion cargo électrique (et sans pilote) — Fret
L'entreprise souhaite exploiter le prototype du CAV pour observer et trouver de futures applications du même type dans le futur . Il mesure 4.57 mètres de long pour 5,49 mètres de large et 1,22 mètre de hauteur.

Un mort et un blessé dans une fusillade à Marseille
En 2017, 12 personnes sont mortes dans des règlements de comptes, selon un décompte de la préfecture de police . Un homme a été tué et un autre gravement blessé par des tirs de kalachnikov, jeudi 11 janvier, à Marseille .

Diddy offre un million de dollars au jeune mannequin d'H&M
Après The Weeknd , le rappeur G-Eazy a lui aussi décidé de rompre tout lien avec H&M dans l'affaire du sweat-shirt raciste . Si on ignore encore quelle mouche a piqué H&M, le jeune mannequin qui pose sur la photo aurait été contacté par Diddy .

Les déboires de Wilson Oruma — Nigeria
Ces derniers lui avaient été présentés par un homme de Dieu et s'étaient fait passer pour des crésus, exerçant dans le pétrole. Sept ans après avoir mis fin à sa carrière, l'ex-international footballeur nigérian, Wilson Oruma , est dans le brouillard.

La LFP lance son programme RSE pour une fondation
Mardi, la Ligue de Football professionnel a présenté un nouveau programme RSE (Responsabilité sociale et environnementale) " Révélons nos talents ".

Ben Arfa prend une décision radicale pour son avenir — PSG
Bien des joueurs auraient lâché le morceau après avoir passé six mois au placard, et neuf mois sans jouer en compétition officielle.

Electricite de France : EDF veut doper sa production de modules photovoltaïques
Ce projet repose sur la création d'une société spécialisée dans la production bas carbone de lingots et de plaquettes de silicium (dit wafers) de haute technologie.