Vulnerabilidade deixa todos os computadores Intel da última década em risco

As ferramentas de gestão remota da Intel têm uma vulnerabilidade que permite o ataque remoto e local a praticamente qualquer máquina com chipset Intel feita desde 2008.

Todos os computadores com AMT, ISM e SBT, que permitem fazer a gestão remota de servidores e computadores, estão em risco de poderem ser controlados remotamente por atacantes devido a uma falha de segurança no seu Management Engine (ME).

Estas tecnologias têm boas intenções, como permitir que um administrador de sistemas possa, remotamente, reinstalar completamente um servidor sem ter que lhe tocar fisicamente; mas o problema é que existe uma vulnerabilidade - que já foi detectada há anos - que permite que alguém não autorizado ganhe acesso a essas capacidades. A empresa SemiAccurate diz ter detectado este risco há cinco anos, mas qgue todas as suas tentativas para alertar para esta situação foram ignoradas pela Intel, que dizia que estava tudo bem. Mas finalmente, após meia década, a Intel reconhece que o problema existe e a sua gravidade.

Com acesso a estes sistemas, um atacante tem total controlo sobre a máquina, independentemente do sistema operativo que estiver instalado. Pior ainda, pode monitorizar e controlar o sistema sem que existam quaisquer registos de actividade indesejada (na própria máquina). É o tipo de vulnerabilidade que permite o tipo de coisas que se vê nos filmes, e que por norma nos faz rir por sabermos que "não é bem assim"... Afinal, parece que para as máquinas Intel, havia mesmo o risco de poder ser mesmo assim.