{"id":30444,"date":"2018-01-16T16:43:56","date_gmt":"2018-01-16T14:43:56","guid":{"rendered":"https:\/\/www.le-vpn.com\/fr\/?p=30444"},"modified":"2020-09-26T22:30:08","modified_gmt":"2020-09-26T20:30:08","slug":"faille-amt-intel","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/fr\/faille-amt-intel\/","title":{"rendered":"Il n\u2019y a plus de doute Intel commence d\u00e9finitivement bien l\u2019ann\u00e9e !"},"content":{"rendered":"

Des chercheurs nous mettent en garde contre une nouvelle attaque qui peut \u00eatre r\u00e9alis\u00e9e en moins de 30 secondes et qui pourrait affecter des millions d’ordinateurs portables dans le monde via une faille dans l’AMT d’Intel.<\/p>\n

Une faille dans l\u2019AMT<\/strong><\/h3>\n

Alors qu’Intel se presse de d\u00e9ployer des correctifs pour les vuln\u00e9rabilit\u00e9s Meltdown et Spectre, des chercheurs en s\u00e9curit\u00e9 ont d\u00e9couvert un nouveau d\u00e9faut de s\u00e9curit\u00e9 critique dans le mat\u00e9riel d\u2019Intel. Faille qui pourrait permettre aux pirates d’acc\u00e9der \u00e0 distance aux ordinateurs portables des entreprises.<\/p>\n

La soci\u00e9t\u00e9 finlandaise de cyber s\u00e9curit\u00e9 F-Secure a signal\u00e9 un r\u00e9glage par d\u00e9faut dangereux au sein de la technologie Intel Active Management Technology (AMT) qui pourrait permettre \u00e0 un attaquant de contourner les processus de connexion et prendre le contr\u00f4le complet d’un portable en moins de 30 secondes.<\/p>\n

C\u2019est quoi\u00a0?<\/strong><\/h3>\n

AMT est une fonctionnalit\u00e9 des chipsets Intel servant \u00e0 am\u00e9liorer la productivit\u00e9 des administrateurs informatiques en ayant un meilleur contr\u00f4le de leurs flottes, AMT leur permet de g\u00e9rer et r\u00e9parer les PC \u00e0 distance, stations de travail et serveurs.<\/p>\n

Ce bug ou faille dans l’AMT d’Intel permet \u00e0 une personne mal intentionn\u00e9e qui aurait un acc\u00e8s physique \u00e0 l’ordinateur de \u00ab\u00a0bypasser\u00a0\u00bb l\u2019entr\u00e9e de l\u2019identifiant, et du mot de passe BIOS. La configuration d’un mot de passe BIOS sert \u00e0 emp\u00eacher le changement des informations de d\u00e9marrage voir m\u00eame \u00e0 emp\u00eacher le d\u00e9marrage par une personne qui n\u2019aurait pas \u00e0 se servir du PC.<\/p>\n

Pourquoi c\u2019est grave\u00a0?<\/strong><\/h3>\n

Mais ce mot de passe n’emp\u00eache pas l’acc\u00e8s \u00e0 l’extension AMT, permettant ainsi \u00e0 l\u2019attaquant d’acc\u00e9der \u00e0 la configuration d’AMT et rendant possible l’exploitation \u00e0 distance.
\nCette faille est particuli\u00e8rement pr\u00e9ocupante dans le monde de l\u2019entreprise, car elle\u00a0:<\/p>\n