Ouvrir le menu principal

MacGeneration

Recherche

Intel : vulnérabilité dans la solution de prise de contrôle à distance sur PC

Stéphane Moussie

lundi 15 janvier 2018 à 10:15 • 11

Ailleurs

Pas encore totalement débarrassé des failles Spectre et Meltdown, Intel doit faire face à une nouvelle faille, très différente. F-Secure a découvert une vulnérabilité dans l’Active Management Technology (AMT, une solution de prise d’accès à distance utilisée dans le milieu professionnel) d’Intel qui permet de prendre impunément le contrôle de PC à distance.

La faille est beaucoup moins exceptionnelle que Spectre et Meltdown en cela qu’elle concerne un nombre limité d’ordinateurs et qu’elle nécessite un accès physique pour être exploitée.

Elle n’en reste pas moins assez embarrassante : sur certaines machines, un simple CTRL+P au démarrage permet d’accéder à l’Intel Management Engine BIOS Extension puis en se connectant avec le mot de passe « admin » on peut prendre à distance le contrôle des PC du même réseau.

En théorie, ce problème ne devrait pas exister, Intel demandant aux fabricants ainsi qu’aux utilisateurs, de définir un mot de passe pour AMT, de sorte que le système soit correctement sécurisé. Seulement, cette recommandation n’est pas suivie par tous. F-Secure dit avoir trouvé des milliers de PC vulnérables.

Les chercheurs en sécurité conseillent donc de définir un mot de passe AMT sur les machines concernées et plus généralement de ne pas laisser son ordinateur sans surveillance.

The Register

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Pas d’iPad pliable avant longtemps ? Apple mettrait le projet sur pause

07:34

• 1


Une multiprise avec ports USB bien pratique et compacte pour le bureau

02/07/2025 à 21:45

• 7


SFR : le retour à trois opérateurs se prépare chez Orange, Bouygues et Free

02/07/2025 à 17:43

• 57


Kernel Panic : que valent les premières bêtas d’iOS et macOS 26 ?

02/07/2025 à 17:00

• 17


Polysoft va bientôt proposer un kit pour augmenter le stockage des Mac Studio M3/M4

02/07/2025 à 16:44

• 24


Refurb : jusqu'à -370 € sur l'Apple Studio Display 5K

02/07/2025 à 16:28

• 6


Free propose un an de fibre optique à 19,99 € par mois avec la Freebox Revolution Light

02/07/2025 à 11:59

• 53


Produits Apple : vers une baisse de prix à la rentrée grâce à la faiblesse du dollar ?

02/07/2025 à 11:38

• 30


Apple Store : le crédit à 0 % prolongé cet été

02/07/2025 à 10:14

• 33


Stockage cloud : l’offre pCloud Lifetime avec 70 % de remise jusqu’au 15 juillet 📍

02/07/2025 à 08:08

• 0


Apple fait une nouvelle mise à jour de son antimalware XProtect

01/07/2025 à 22:13

• 11


L'absence de ventilateurs de certains Mac portable peut les protéger des malwares

01/07/2025 à 19:30

• 17


Mactracker 8 synchronise votre collection de produits Apple sur tous vos Mac

01/07/2025 à 17:44

• 8


Passez à CarPlay sans fil pour moins de 20 €

01/07/2025 à 16:53

• 48


De très nombreuses failles dangereuses dans les imprimantes de Brother (et quelques autres)

01/07/2025 à 15:24

• 9


Bon plan Wi-Fi : l’Eero 6 (3 modules) à 130 € seulement

01/07/2025 à 13:30

• 20