Des chercheurs découvrent des failles de sécurité Intel ME flagrantes, un outil de détection d'entreprises



Security researchers have found glaring security flaws with Intel Management Engine, the on-chip micro SoC that, besides governing the functionality of the processor, provides on-chip management and security features. These security flaws render 'potentially millions' of PCs and notebooks, based on Intel processors, according to the researchers. Intel on Monday released a Detection Tool application that lets you identify vulnerabilities in the Management Engine of your Intel processor-powered PC, and suggests updates to Intel Management Engine drivers, or points to BIOS updates from your PC manufacturer.

Les mises à jour d'Intel ME sont spécifiques à TXE 3.0 (moteur d'exécution de confiance version 3.0), qui est présenté sur les processeurs basés sur les micro-architectures `` Skylake '', `` Kaby Lake '' et `` Coffee Lake '', sur les segments de marché des clients et des entreprises, et les processeurs Atom sortis au cours des trois dernières années. Intel a fait une chronique de cette faille de sécurité dans l'Avis de sécurité 86 et a publié l'outil de détection SA-00086.


Source: Wired