ఇంటెల్ ల్యాప్‌టాప్‌లను 30 సెకన్ల వ్యవధిలో నియంత్రించవచ్చు (ఇంటెల్ AMT)

ఇంటెల్కు ఎక్కువ తలనొప్పి, దాని ప్రాసెసర్ల యొక్క భద్రతా సమస్యలు అంటే దాడి చేసేవారు కేవలం 30 సెకన్లలో ఇంటెల్ ల్యాప్‌టాప్‌లను నియంత్రించవచ్చు.

ఇంటెల్ ల్యాప్‌టాప్‌లు చాలా హాని కలిగిస్తాయి

ఇంటెల్ యాక్టివ్ మేనేజ్‌మెంట్ టెక్నాలజీ (ఎఎమ్‌టి) తో ఎఫ్-సెక్యూర్ భద్రతా సమస్యను కనుగొంది, ఇది ఇంటెల్ ల్యాప్‌టాప్‌ల నియంత్రణను హ్యాకర్లు ఒక నిమిషం లోపు స్వాధీనం చేసుకోవడానికి అనుమతిస్తుంది. ఈ సమస్య సైబర్ నేరస్థులకు కంప్యూటర్‌కు పూర్తి ప్రాప్తిని పొందడానికి BIOS మరియు యూజర్ పాస్‌వర్డ్‌లను దాటవేయడం సాధ్యం చేస్తుంది. ట్రస్టెడ్ ప్లాట్‌ఫామ్ మాడ్యూల్ (టిపిఎం) టెక్నాలజీ మరియు బిట్‌లాకర్ పిన్ కీలను ఉపయోగించడం ద్వారా కూడా ఇది సాధ్యపడుతుంది.

హస్వెల్ మరియు బ్రాడ్‌వెల్ మెల్ట్‌డౌన్ మరియు స్పెక్టర్ పాచెస్ నుండి రీబూట్‌లకు లోనవుతారు

ఎఫ్-సెక్యూర్ వద్ద సెక్యూరిటీ కన్సల్టెంట్ అయిన హ్యారీ సింటెన్ ఈ ఇంటెల్ ల్యాప్‌టాప్ సమస్యలను "దోపిడీ చేయడం దాదాపు నిరాశపరిచింది" కాని "నమ్మశక్యం కాని విధ్వంసక సంభావ్యత" తో అభివర్ణించారు. కార్పొరేట్ పరిసరాలలో రిమోట్ కంట్రోల్ మరియు నిర్వహణను సులభతరం చేయడానికి ఇంటెల్ యొక్క AMT టెక్నాలజీ రూపొందించబడింది, ఈ వ్యవస్థలో మొదటిసారిగా దుర్బలత్వం సూచించబడలేదు.

ఇంటెల్ ల్యాప్‌టాప్‌ల యొక్క దుర్బలత్వాన్ని కేవలం 30 సెకన్లలో మరియు ఒకే లైన్ కోడ్‌తో ఉపయోగించుకోవచ్చు కాబట్టి ఈసారి పరిస్థితి చాలా తీవ్రంగా ఉంది. ప్రారంభ సమయంలో మీరు CTRL-P కీలను నొక్కి ఉంచడం ద్వారా మాత్రమే సిస్టమ్‌ను పున art ప్రారంభించాలి. దీని తరువాత డిఫాల్ట్ పాస్‌వర్డ్‌తో ఇంటెల్ మేనేజ్‌మెంట్ ఇంజిన్ BIOS ఎక్స్‌టెన్షన్ (MEBx) ను యాక్సెస్ చేయడం సాధ్యపడుతుంది.

"బాధితుడితో ఒకే నెట్‌వర్క్ విభాగంలోకి తమను తాము చొప్పించుకోగలిగినంత వరకు దాడి చేసిన వ్యక్తి వైర్డు మరియు వైర్‌లెస్ నెట్‌వర్క్‌ల నుండి సిస్టమ్‌కు రిమోట్ యాక్సెస్‌ను పొందవచ్చు. దాడి చేసిన వ్యక్తి మీ గదిలోకి ప్రవేశించి ల్యాప్‌టాప్‌ను ఒక నిమిషం లోపు కాన్ఫిగర్ చేయవచ్చు, మరియు ఇప్పుడు అతను లేదా ఆమె హోటల్ WLAN లో మీ ల్యాప్‌టాప్‌ను ఉపయోగిస్తున్నప్పుడు మరియు మీ కంపెనీ VPN కి కంప్యూటర్ ఎలా కనెక్ట్ అవుతుందో మీ డెస్క్‌టాప్‌ను యాక్సెస్ చేయవచ్చు., దాడి చేసేవారు సంస్థ యొక్క వనరులను యాక్సెస్ చేయవచ్చు."

ఇంటెల్ స్పెయిన్ నేరుగా మాకు పంపిన ప్రకటనలను మేము సమాచారంతో సవరించాము:

" ఇంటెల్ మేనేజ్‌మెంట్ ఇంజిన్ (MEBx) BIOS ఎక్స్‌టెన్షన్‌ను రక్షించడానికి కొంతమంది సిస్టమ్ తయారీదారులు తమ వ్యవస్థలను కాన్ఫిగర్ చేయలేదనే విషయాన్ని దృష్టికి తీసుకున్నందుకు భద్రతా నిపుణుల సంఘానికి మేము కృతజ్ఞతలు. 2015 లో మేము నవంబర్ 2017 లో నవీకరించబడిన కాన్ఫిగరేషన్ ఉత్తమ అభ్యాసాలకు మార్గదర్శిని జారీ చేసాము మరియు భద్రతను పెంచడానికి వారి వ్యవస్థలను కాన్ఫిగర్ చేయమని మేము OEM లను గట్టిగా కోరుతున్నాము. ఇంటెల్ వద్ద, మా కస్టమర్ల భద్రత మా అత్యధిక ప్రాధాన్యత, మరియు వారి డేటాను ఎలా రక్షించుకోవాలో ఉత్తమమైన సమాచారం తమ వద్ద ఉందని తయారీదారులకు మా గైడ్‌ను క్రమం తప్పకుండా అప్‌డేట్ చేస్తూనే ఉంటాము. ” వివరణాత్మక సమాచారం

• ఇంటెల్ AMT టెక్నాలజీతో ఇది సాంకేతిక సమస్య కాదు. ఇంటెల్ యాక్టివ్ మేనేజ్‌మెంట్ టెక్నాలజీ (ఇంటెల్ AMT) ఇంటెల్ కోర్ ప్రాసెసర్ల యొక్క లక్షణం ఇంటెల్ vPro1.2 టెక్నాలజీ మరియు ఎంచుకున్న ఇంటెల్ జియాన్ ప్రాసెసర్ల ఆధారంగా వర్క్‌స్టేషన్లు. ఇంటెల్ AMT ఇంటిగ్రేటెడ్ ప్లాట్‌ఫాం సామర్థ్యాలను మరియు ప్రసిద్ధ మూడవ పార్టీ భద్రత మరియు నిర్వహణ అనువర్తనాలను ఉపయోగిస్తుంది, ఐటి లేదా నిర్వహించే సేవా ప్రదాతలను వారి నెట్‌వర్క్డ్ కంప్యూటింగ్ ఆస్తులను బాగా కనుగొనడం, మరమ్మత్తు చేయడం మరియు రక్షించడంలో సహాయపడుతుంది. ఇంటెల్ AMT రిమోట్ మెయింటెనెన్స్ మరియు పని వాతావరణంలో కదలికను నడపడానికి వైర్‌లెస్ మేనేజ్‌మెంట్‌తో సమయాన్ని ఆదా చేస్తుంది మరియు PC జీవితచక్ర పరివర్తనలను సరళీకృతం చేయడానికి సురక్షితమైన డ్రైవ్ వైప్. ఇంటెల్ మేనేజ్‌మెంట్ ఇంజిన్ BIOS ఎక్స్‌టెన్షన్ (MEBx) ను కాన్ఫిగర్ చేస్తుంది ఇంటెల్ AMT ని ప్రారంభించడానికి లేదా నిలిపివేయడానికి మరియు కాన్ఫిగర్ చేయడానికి ఇది ఉపయోగించబడుతుంది. ఇతర BIOS సెట్టింగులను రక్షించే BIOS పాస్‌వర్డ్ ద్వారా MEBx కు ప్రాప్యత రక్షించబడాలని ఇంటెల్ సిఫార్సు చేస్తుంది.కొన్ని సిస్టమ్ తయారీదారులకు ప్రాప్యత చేయడానికి BIOS పాస్‌వర్డ్ అవసరం లేదని కొత్త పరిశోధన సూచిస్తుంది MEBx. పర్యవసానంగా, MEBx కు ప్రాప్యత పరిమితం చేయబడని మరియు AMT ఫ్యాక్టరీ డిఫాల్ట్ సెట్టింగులను అందించే కంప్యూటర్‌కు భౌతిక ప్రాప్యత కలిగిన అనధికార వ్యక్తి వారి AMT సెట్టింగులను మార్చవచ్చు. సిస్టమ్ తయారీదారులు USB ప్రొవిజనింగ్‌ను డిసేబుల్ చెయ్యడానికి సిస్టమ్ BIOS ఎంపికను అందించాలని మరియు విలువను డిఫాల్ట్‌గా "డిసేబుల్" గా సెట్ చేయాలని ఇంటెల్ 2015 లో సిఫార్సు చేసింది. MEBx కు ప్రాప్యత మరింత నియంత్రించబడిందని నిర్ధారించడానికి కూడా ఇది సహాయపడుతుంది. 2015 లో మేము నవంబర్ 2017 లో నవీకరించబడిన కాన్ఫిగరేషన్ ఉత్తమ అభ్యాసాలకు మార్గదర్శిని జారీ చేసాము మరియు భద్రతను పెంచడానికి వారి వ్యవస్థలను కాన్ఫిగర్ చేయమని OEM లను గట్టిగా కోరుతున్నాము.మేము మా గైడ్‌ను క్రమం తప్పకుండా నవీకరిస్తాము. సిస్టమ్ తయారీదారులకు ఉత్తమమైన సమాచారం ఉందని నిర్ధారించుకోవడానికి. AMT యొక్క ఉత్తమ భద్రతా పద్ధతుల్లో మీరు దీని గురించి మరింత తెలుసుకోవచ్చు.

Theinquirer ఫాంట్