Sistemas Intel vulneráveis ​​ao acesso remoto: como se manter seguro?

A Intel revelou que muitos sistemas em execução no chipset da empresa têm vulnerabilidade de firmware, o que pode permitir que um invasor tenha acesso ao PC.

A Intel desenvolveu um firmware atualizado que remove esta vulnerabilidade e está atualmente trabalhando com fabricantes de computadores para integrar a atualização com seu software para uma renovação suave.

Mas até que a nova atualização esteja disponível, os PCs equipados com chip da Intel ainda são vulneráveis ​​a ataques remotos.

Leia também: Ataques Ransomware em ascensão: aqui está como ficar seguro.

"A vulnerabilidade pode permitir que um atacante da rede obtenha acesso remotamente a PCs comerciais ou dispositivos que usam essas tecnologias", afirmou a empresa.

A vulnerabilidade permite que o atacante obtenha acesso remoto ao teclado e ao mouse de um PC, mesmo quando estiver desligado.

A vulnerabilidade do firmware foi encontrada em sistemas que utilizam a Tecnologia Intel Active Management (AMT), o Gerenciamento Padrão da Intel (ISM) e a Tecnologia para Pequenas Empresas (SBT).

“PCs de consumo com firmware de consumidor e servidores de data center usando os serviços da plataforma de servidor Intel não são afetados por esta vulnerabilidade”, acrescentou a empresa.

Como descobrir se seu sistema é vulnerável?

A Intel lançou uma ferramenta de descoberta que analisa seu sistema quanto a vulnerabilidade. Um conjunto de instruções para usar essa ferramenta também está disponível na página de download para usuários que não são profissionais de TI.

O primeiro link que você vê na página de download é o guia e o link abaixo é a ferramenta de descoberta.

Para profissionais de TI bem versados ​​com as configurações de seus sistemas e redes, também podem fazer uso do "aviso de segurança" da Intel, que contém detalhes completos sobre a detecção e mitigação de vulnerabilidades.

"Esperamos que os fabricantes de computadores disponibilizem atualizações a partir da semana de 8 de maio e continuem a partir de então", afirmou a empresa.

Eu descobri uma vulnerabilidade. O que agora?

Se a ferramenta de detecção detectar uma vulnerabilidade, a Intel publicou um guia de atenuação em seu comunicado de segurança, que lista maneiras de proteger seu sistema enquanto a atualização de firmware que soluciona o problema é implantada.

Leia também: milhões de contas do Gmail infectadas: atualização de segurança antiphishing concluída.

A Intel também mencionou que os recursos e capacidades do AMT, ISM e SBTs estarão indisponíveis se você prosseguir com a mitigação.

Fora isso, você pode ligar para a Intel para ajudá-lo no processo. Encontre o número de contato para sua localização aqui.