Breaking News

เผยช่องโหว่บน Intel vPro และ AMT ให้ผู้โจมตียึดระบบได้ เพียงแค่ไม่ใส่รหัสผ่าน

จากที่ก่อนหน้านี้มีการเปิดเผยว่า Intel ออก Patch อุดช่องโหว่บน Intel vPro และ Intel AMT ที่ส่งผลกระทบต่อ CPU นับหลายล้านชุดทั่วโลกที่ผลิตมาตั้งแต่ปี 2008 ถึงปัจจุบัน ตอนนี้รายละเอียดของช่องโหว่ได้ถูกเปิดเผยออกมาแล้ว คือ “แค่ไม่ใส่รหัสผ่าน ก็สามารถเข้าถึงระบบบริหารจัดการระยะไกลของคอมพิวเตอร์ได้”

Credit: Intel

 

เทคโนโลยีทั้ง 2 ของ Intel นี้มีช่องโหว่เปิดให้ผู้อื่นสามารถเข้าไปทำการบริหารจัดการเครื่องคอมพิวเตอร์จากระยะไกลได้ เพียงแค่ไม่ใส่รหัสผ่านใดๆ ในตอนที่ทำการ Login เท่านั้น ก็สามารถ Bypass ระบบรักษาความปลอดภัยและเข้าไปบริหารจัดการจากระยะไกลได้ทันที ไม่ว่าจะเป็นการสั่งปิดเครื่องหรือ Restart เครื่องจากระยะไกล, การติดตั้งระบบปฏิบัติการใหม่, การเข้าถึง Virtual Serial Console หรือแม้แต่การ Remote เข้าไปยังหน้าจอของเครื่องนั้นๆ ผ่านทาง VNC ก็ตาม

ช่องโหว่นี้ปรากฏอยู่บน Intel Management Engine ที่ส่งผลกระทบต่อทุกๆ ระบบปฏิบัติการไม่ว่าจะเป็น Windows หรือ Linux ก็ตาม และช่องโหว่นี้ถูกยกระดับให้มีความสำคัญในระดับสูงสุด พร้อมรหัส CVE-2017-5689 ที่ Intel ได้ออก Patch มาให้อัปเดตเรียบร้อยแล้ว

รีบไปอัปเดตกันให้เรียบร้อยนะครับ โดยผู้ใช้งาน Windows สามารถตรวจสอบว่าเครื่องตัวเองมีช่องโหว่นี้หรือไม่ได้จากเครื่องมือที่ระบุใน https://newsroom.intel.com/news/important-security-information-intel-manageability-firmware/ และสำหรับผู้ใช้งาน Linux ก็สามารถตรวจสอบได้จากข้อมูลที่ http://mjg59.dreamwidth.org/48429.html ครับ

 

ที่มา: https://www.theregister.co.uk/2017/05/05/intel_amt_remote_exploit/



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Palo Alto Networks อัปเดตความสามารถให้ Prisma เน้น Security สำหรับ DevOps โดยเฉพาะ

Palo Alto Networks ได้ประกาศเพิ่มความสามารถหลายประการให้แก่ Cloud Native Security Platform (Prisma) ของตน ที่ตอบโจทย์ทีม DevOps ขององค์กรโดยเฉพาะ

ใช้ Smartphone หรือ Tablet ทำงานจากที่บ้านแทน PC ทำอย่างไรได้บ้าง?

ในภาวะที่หลายๆ ธุรกิจกำลังพิจารณาหาทางออกในการใช้นโยบาย Work from Home ให้ได้อย่างมีประสิทธิภาพโดยที่พนักงานยังคงทำงานได้เต็มที่เสมือนมาทำงานที่ออฟฟิศอยู่ และเกิดการสั่งซื้อ PC/Notebook เพิ่มท่ามกลางภาวะที่ผู้ผลิตยังไม่สามารถเดินกำลังการผลิตได้ดีนักจนบางแบรนด์สินค้าเริ่มขาด Stock กันไปแล้ว ทางเลือกหนึ่งนอกเหนือจากการให้พนักงานทำงานผ่าน Notebook ที่สามารถพกพาไปทำงานที่บ้านนั้น ก็คือการใช้ Smartphone หรือ Tablet ทำงานแทน Notebook อย่างเต็มที่ 100% ไปเลยนั่นเอง ในบทความนี้เราจะพาไปพิจารณาทางเลือกแต่ละทางที่เป็นไปได้กันครับ