Intel behebt einen Remote-Ausführungsfehler, der seit 2008 auf seinen Prozessoren aktiv ist

Ein kürzlich entdeckter Fehler in den Technologien AMT (Active Management Technology), ISM (Standard Manageability) und SBT (Small Business Technology) von Intel war laut einer kürzlich veröffentlichten Unternehmensankündigung seit 2008 aktiv.

Anscheinend hätten die von diesem Problem betroffenen Prozessoren "einem nicht privilegierten Angreifer ermöglichen können, die Kontrolle über die von diesen Produkten bereitgestellten Verwaltbarkeitsfunktionen zu erlangen". Dies könnte möglicherweise dazu geführt haben, dass Hacker Systeme fernsteuern und mit Spyware infizieren.

2008 betroffene Nehalem Core i7- und Intel Core Kaby Lake-Prozessoren

Durch diesen Fehler könnten Hacker eine Verbindung zu einem anfälligen Computer hergestellt und die Sicherheitsfunktionen des Betriebssystems, einschließlich Antivirenprogrammen, umgangen haben, um Malware auf dem System zu installieren.

Diese unsicheren Verwaltungsfunktionen waren in den letzten zehn Jahren auf verschiedenen Intel-Chipsätzen verfügbar, beginnend mit dem Nehalem Core i7 im Jahr 2008 und endend mit dem diesjährigen Intel Core "Kaby Lake". Glücklicherweise scheint dieser Fehler, der in Millionen von Intel-Prozessoren vorhanden ist, durch ein Mikrocode-Update behoben worden zu sein, das vom Hersteller Ihres Geräts bereitgestellt werden muss.

Laut Intel wurde diese kritische Sicherheitslücke (mit der Bezeichnung CVE-2017-5689) im März von Maksim Malyutin von Embedi entdeckt und gemeldet, einem Unternehmen, das bereits über dieses Problem gesprochen hat und behauptet, einer seiner Sicherheitsforscher sei dafür verantwortlich finden.

Unabhängig davon, ob Sie AMT-, ISM- oder SBT-Technologien verwenden, müssen Sie die Firmware-Versionen (abhängig von der Anzahl der Prozessoren) installieren, um dieses Problem zu lösen:

• Intel Core der ersten Generation: 6.2.61.3535 Intel Core der zweiten Generation: 7.1.91.3272 Intel Core der dritten Generation: 8.1.71.3608 Intel Core der vierten Generation: 9.1.41.3024 und 9.5.61.3012 Intel Core der fünften Generation: 10.0.55.3000Intel Kern der 6. Generation: 11.0.25.3001 Kern der siebten Generation: 11.6.27.3264

Sehen Sie sich andererseits dieses Dokument an, um festzustellen, ob Sie ein System mit AMT, SBA oder ISM haben, und überprüfen Sie in diesem Handbuch, ob auf Ihrem System Firmware von dieser Sicherheitslücke betroffen ist.