パスワード「admin」で簡単にIntel AMTに入れ、リモートアクセスできる問題が発覚

[Hiro0138]

BIOSロックがかかってて叩き売りされてる中古にワン チャンかな？

[hiroomi]

“この問題は“脆弱性”ではない。ルーターのデフォルトのパスワードが「admin」や「root」になっているそれと似ている。”

[Shalie]

"通常のユーザーはMEBxの存在に気づかずデフォルトのパスワードを変更しないため、影響範囲は広い"。それはそれとして、F-Secureって「米セキュリティ会社」じゃなくてフィンランド企業だよね。

[onefootinthegrave]

物理的にPC触られてる時点で、、、

[rexy]

いや「発見」も何も唯のデフォルトパスワードをドヤ顔で言われても反応に困るんですが…

[naga_yamas]

不具合と言うより単に知られていないだけのような

[s_nagano]

同一サブネットという条件なら外部からは入られないんじゃないかな

[nankichi]

BIOSよりも強い権限を“Intel Management Engine BIOS Extention(MEBx)”なるものに与えていて、それが知られていないのがマズイ。

[masahiror]

むしろこんな機能が入ってたのかと知って、BIOSも別PCから設定できるみたいだから自宅サーバで使ってみるか 【参考】https://zigsow.jp/review/226/245790

[shotazc]

インテル入ってるATMがセキュリティガバガバなのかと空目した。

[TsuSUZUKI]

cf. https://pc.watch.impress.co.jp/docs/2008/1204/ubiq233.htm / "主に、IntelのQの型番がつくチップセット(Q45/Q43/Q35/Q33/Q965など)に搭載されている。"

[mas-higa]

なんでデフォルトで off になってないんだ?

[daybeforeyesterday]

うーむ

[richard_raw]

“技術的に厳密に言えば、この問題は“脆弱性”ではない。” なーんだ。

[mongrelP]

「MEBxのデフォルトのパスワードが共通で「admin」となっており、ユーザーこれを変更することが稀なため、容易に入ることができてしまう」脆弱性というより運用がチャンとなってない感じやな

[deep_one]

『ただ、通常のユーザーはMEBxの存在に気づかずデフォルトのパスワードを変更しないため』中途半端にいい会社でいい装備をもっているとひっかかりそう。本当にいい会社なら実際に機能が使われてるからPWも変わってる。

[iqm]

むしろ、便利そう

[igrep]

この間のMacのrootみたいな話かと思いきや違った

[mattn]

「たとえPCがBIOSのパスワード、TPMのピンコード、そしてWindowsのBitLockerによって暗号化が施されていても、この手法で回避できる。」便利機能やん

[Cujo]

シス管さんお疲れ様です。。。。。

[collectedseptember]

昔winXP homeか何かでセーフモード時にadministratorっていうパスワードなしでログインできるデフォルトユーザーあったよね

[gendou]

admin は 万能パスワードだねぇ〜

[kamei_rio]

"攻撃者はMEBxで任意なパスワードを設定し、リモートアクセスを任意のユーザーで有効になるよう設定すれば" という話

[tamtam3]

とりあえずパスワード変えておいた

[tsekine]

通常のBIOSパスワードとは別なのか？

[IGA-OS]

まいったね。同一セグメントのTCP/IPのネットワークに攻撃端末が入る条件だが、あり得るシチュ。対策要。

[cloudliner_tweets]

「MEBxのデフォルトのパスワードが共通で「admin」となっており、ユーザーこれを変更することが稀なため、容易に入ることができてしまう」

[KoshianX]

パスワードの設定を促してないために脆弱なコンピュータがそこら中にあるってことかな？

[moccos_info]

“技術的に厳密に言えば、この問題は“脆弱性”ではない”GC付き言語のメモリリークみたいな話だな…(伝わりづらいたとえ

[tsukonta]

BIOSのパスワードがネット経由で？

[iuhya]

Intel、入れてる。

[Haaaa_N]

ファイルシステム暗号化突き破られるのか