Estos dรญas ha salido a la luz una vulnerabilidad de ciertos chips Intel que, segรบn parece lleva casi 10 aรฑos activa. Desde el 2008.
En teorรญa, la vulnerabilidad afecta sรณlo a aquellos chips que incluyan los serviciosย Intel Active Management Technology (AMT), Intel Standard Manageability (ISM), e Intel Small Business Technology. Estos servicios se crearon para que los administradores de sistemas pudieran conectarse remotamente a los servidores y realizar tareas de gestiรณn. Es una conexiรณn anterior al sistema operativo y por lo tanto se salta antivirus, firewalls etc. Asรญ que la vulnerabilidad tiene peligro.
Mรกs informaciรณn aquรญ.
En teorรญa deberรญa ser sรณlo para productos de empresa. Pero empresas como Lenovo ya ha sacado una lista de productos afectados y algunos son productos de usuario final. Los rumores son que Intel estaba incluyendo ATM y sus variantes en todos los productos que hacรญa. Y que en algunos no es suficiente con no tenerlo activado, siguen funcionando ciertos servicios.
Si tenรญas ATM o sus variantes activas tus mรกquinas son accesibles desde fuera. Pero si no, puede que lo sean desde tu LAN.
Soluciรณn:
- Lo primero es ver si tu ordenador/servidor estรก afectado. Intel ha sacado una herramienta para detectarlo, y ย una guรญa. Si tu mรกquina es Linux mira este artรญculo.
- Si estรก afectado Intel recomienda ir a tu fabricante y ver si hay un parche. Porque estรก proporcionando dichos parches a los fabricantes de equipos.
- Si no hay parche todavรญa, Intel ha sacado una “guรญa de mitigaciรณn” para disminuir los problemas. Tambiรฉn parece ser que puede ser buena idea desactivar el servicio “Local Manageability Service“.
Os recomendamos los siguientes productos relacionados con la informรกtica:
Grabadora de DVD/CD Externa USB 3.0 Portรกtil Diseรฑo Ultra Delgado, Lector de DVD/CD con Capacidad de Correcciรณn de Errores, Compatible con WIN98/XP/WIN7/WIN8/WIN10/XP/VISTA/ Mac OS 8.6 o Superior
(2035)
Ratรณn inalรกmbrico LED, Inphic Recargable Silencioso 2.4G Ratรณn inalรกmbrico para computadora con receptor USB, ultrafinos con retroiluminaciรณn para portรกtil, PC, Mac, plata
(15)
TP-Link TL-SG105 - Switch 5 Puertos 10/100/1000 MBps Switch ethernet, Switch gigabit, Indicador del estado, acero inoxidable con Super disipaciรณn de calor, IGMP snooping, QoS, Negro
(53777)
Beikell Hub USB 3.0 con 4 Puertos, Concentrador Adaptador USB Data Hub Ultrafino de Alta Velocidad-5Gbps con Indicador LED para PC, Portรกtil, MacBook, PS4, Xbox, USB Flash Drives y mรกs
(1422)
TP-Link TL-PA4010P Kit Powerline con enchufe adicional, AV 600 Mbps en Powerline, 1 puerto ethernet, homeplug AV, sin wifi, soluciรณn para dispositivos con cable como PC, decodificador Sky, PS4
(22495)
Tablet 10 Pulgadas YOTOPT, 4GB de RAM y 64 GB de Memoria 4G LTE Tableta Android 9.0 Certificado por Google GMS Dobles SIM y TF, GPS WiFi Soporte (Oro)
(12376)
ENVEL Adaptador de Audio estรฉreo USB a Jack de 3.5 mm, TRRS de 4 Polos con micrรณfono Externo USB de Tarjeta de Sonido estรฉreo Adaptador Auxiliar para Auriculares,PS4,PC,Ordenador portรกtil,sobremesa
(958)
Kingston Canvas Select Plus Tarjeta microSD, SDCS2/64GB Class 10 con Adaptador SD, Negro
(40324)
SanDisk Ultra Luxe, Memoria flash USB 3.1 de 256ย GB y hasta 150 MB/s de Velocidad
(3952)