Als Intel eine kritische Sicherheitswarnung 1. Mai veröffentlichte, die sich auf eine Schwachstelle in seinem Fernverwaltungssystem bezog, von der Millionen von Chipsätzen betroffen waren, schritt das Technical Account Management-Team von Tanium sofort ein, um unseren Kunden zu helfen. Hier erläutert TAM-Direktor Chris Kachigian, welche Auswirkungen diese Sicherheitslücke auf Ihr Unternehmen hat und wie Sie mit Tanium das Problem schnell aufdecken können._
Eine Sicherheitslücke im Fernverwaltungssystem von Intel könnte Angreifern die Möglichkeit bieten, die vollständige Kontrolle über Ihr Netzwerk zu erlangen (wird in einem neuen Tab geöffnet). Die Sicherheitslücke, die seit 2010 in Millionen von Intel-Chipsätzen besteht, betrifft die Active Management Technology, die Intel Small Business Technology und die Intel Standard Manageability.
Durch Ausnutzung dieser Sicherheitslücke können Hacker die Hardware eines Computers kontrollieren, Rechner aus der Ferne verwalten und einen Angriff auf Ihr gesamtes Netzwerk ausweiten. Laut dem Sicherheitsexperten Matthew Garrett (wird in einem neuen Tab geöffnet) ist der anfällige AMT-Dienst Teil der vPro (wird in einem neuen Tab geöffnet) -Suite von Prozessorfunktionen von Intel. Garrett merkt jedoch an: „Es reicht nicht aus, lediglich über eine ‚vPRO‘-CPU und einen entsprechenden Chipsatz zu verfügen – Ihr Systemanbieter muss zudem über eine Lizenz für den AMT-Code verfügen.“
Grundsätzlich ist jeder gefährdet, der einen Computer mit bestimmten vPro- und AMT-Funktionen nutzt. Neuere Apple-Macs, die mit Intel-Chips ausgestattet sind, jedoch nicht mit der AMT-Firmware ausgeliefert werden, sind nicht gefährdet.
Am 1. Mai veröffentlichte Intel unter eine kritische Sicherheitswarnung (wird in einem neuen Tab geöffnet) sowie ein Firmware-Update zur Behebung der als CVE-2017-5689 identifizierten Sicherheitslücke. Wir haben den Leitfaden zur Erkennung von Intel SA-00075 kurz durchgesehen und mithilfe von Tanium eine Lösung entwickelt, die Ihnen dabei helfen soll, die Sicherheitslücke mithilfe des Intel SA-00075 Risk Sensors und des Intel SA-00075 Exposure Sensors zu lokalisieren. Tanium bietet die Möglichkeit, unternehmensweit schnell und in großem Umfang nach Artefakten zu suchen, die mit dieser Sicherheitslücke in Zusammenhang stehen. Intel empfiehlt, den eigenen Leitfaden zur Erkennung zu verwenden, um vPro-Systeme mit CPUs, die AMT-Firmware enthalten, in Ihrer Umgebung zu identifizieren. Tanium wendet Methoden an, die im Intel SA-00075 Detection Guide beschrieben sind.
Sie müssen Folgendes wissen.
Was bedeutet „gefährdet“?
Ein System muss über eine Intel-CPU mit einer Active-Management-SKU und einer Firmware-Version zwischen 6 und 11,6 verfügen, deren Build-Nummer nicht mit 3 beginnt (Beispiel: 9,5,22.1760, Seite 2, Intel SA-00075 Detection Guide), um als anfällig zu gelten. In einem aktualisierten Hinweis unter (wird in einem neuen Tab geöffnet) auf 5. Mai erklärte Intel, dass Verbraucher-PCs mit Verbraucher-Firmware sowie Unternehmens-Workstations und -Server, die mit Xeon-Prozessoren der Serien E3 und E5 sowie SPS-Firmware ausgestattet sind, nicht betroffen sind.
Wie nutzen Sie Tanium, um die Intel-Sicherheitslücke zu erkennen?
Importieren Sie die Intel-AMT-Inhalte (die Tanium-Kunden von Ihrem TAM zur Verfügung gestellt werden).
Bei Verwendung der MSI-Datei (die Installation neuer Software ist für den Kunden akzeptabel):
- Laden Sie die MSI-Datei herunter unter: https://downloadcenter.intel.com/download/26755
- Importieren Sie die MSI-Datei in das Paket „Install Intel SA-00075 Discovery Tool MSI“
- Hinweis: Das Paket ist so programmiert, dass die MSI-Datei unabhängig von ihrem Namen verwendet wird. Es sind keine Feldbearbeitungen erforderlich. Die Datei muss lediglich die Erweiterung „MSI“ haben, andernfalls funktioniert sie nicht.
- „Stellen Sie das Installationspaket „Install Intel SA-00075 Discovery Tool MSI“ unter Verwendung der empfohlenen Zielausrichtung bereit“:
- Stellen Sie von allen Rechnern eine Internetverbindung her, bei denen (Is Virtual = „Nein“ und CPU enthält „Intel“ und Betriebssystem enthält „Windows“)
- „Führen Sie das Scan-Paket aus: „Install Intel SA-00075 Discovery Tool Scan““: -Rufen Sie die Seite von allen Computern aus auf, bei denen (Is Virtual = „No“ und CPU enthält „Intel“ und Betriebssystem enthält „Windows“) gilt
- Rufen Sie das Intel AMT SA-00075-Dashboard auf oder führen Sie die Sensoren manuell aus, um Daten abzurufen.
Bei Verwendung der ZIP-Datei und der Originalverpackung (die Installation neuer Software ist NICHT zulässig)
- Laden Sie die MSI-Datei herunter unter: https://downloadcenter.intel.com/download/26755
- Öffnen Sie eine Eingabeaufforderung und wechseln Sie in das Verzeichnis, in dem sich die heruntergeladene MSI-Datei befindet.
- „Um die Dateien aus der MSI-Datei zu extrahieren, führen Sie den folgenden Befehl aus, passen Sie jedoch den Pfad entsprechend an:“:
- „msiexec /a discoveryToolInstaller_1,0,1,39.msi /qb TARGETDIR=C:\Users\chris\Desktop\test\extracted\“
- „Navigieren Sie zum Ordner mit den entpackten Dateien (3 Ebenen tief) zum folgenden Beispielpfad:“:
- C:\Users\chris\Desktop\test\extracted\PFiles\Intel\Intel-SA-00075 Discovery Tool\
- Wählen Sie den Ordner „Licenses and Windows“ aus und fügen Sie dessen Inhalt einer ZIP-Datei hinzu
- Wenn Sie Build 22 (1,0,0,0052-g3df15d8) oder höher verwenden, können Sie die ZIP-Datei einfach im ursprünglichen Scan-Paket mit dem Namen „ “Intel-SA-00075 Scan“ hinzufügen bzw. ersetzen.
- „Stellen Sie das Paket „ “Intel-SA-00075 Scan“ unter Verwendung der empfohlenen Zielauswahl bereit“: -Get Online von allen Rechnern mit (Is Virtual = „No“ und CPU enthält „Intel“ und Betriebssystem enthält „Windows“)
- Rufen Sie das Intel AMT SA-00075-Dashboard auf oder führen Sie die Sensoren manuell aus, um Daten abzurufen.
HINWEIS: Dies wurde mit den Versionen 1,0,1,6 und 1,0,1,39 des Intel SA-00075 Discovery Tools getestet und validiert.
Erfahren Sie mehr:
- Intel-Hinweis (wird in einem neuen Tab geöffnet)
- Leitfaden zur Erkennung von Intel SA-00075 (wird in einem neuen Tab geöffnet)
- Leitfaden zur Behebung des Intel-Sicherheitsproblems SA-00075 (wird in einem neuen Tab geöffnet)
- So finden Sie PCs mit Intel vPro-Technologie: (wird in einem neuen Tab geöffnet)
Hinweis für Tanium-Kunden: Für weitere Informationen wenden Sie sich bitte an Ihren TAM.
(Anmerkung der Redaktion: Dieser Blogbeitrag wurde am 22. Mai aktualisiert, um den neuen Richtlinien Rechnung zu tragen.)
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
