¿Usas procesador Intel? Vulnerabilidad en Management Engine (IME)

22 noviembre 2017, por John Duque

Intel es una de las compañías más poderosas en el mundo IT y todos sabemos que su enfoque son los procesadores los cuales han evolucionado hasta tener actualmente la 8ª generación de estos ofreciéndonos altas velocidades, múltiples núcleos, hipervisores y muchos elementos para hacer de nuestros equipos maquinas veloces.

Lamentablemente, a pesar de estas bondades y beneficios, no todo es satisfactorio cuando contamos con procesadores Intel en nuestros equipos. Esta semana, Intel publicó una advertencia de seguridad que detalla las vulnerabilidades de seguridad en el firmware de Management Engine, Server Platform Services y Trusted Execution Engine de la compañía.

Esto implica que una amplia gama de productos y familias de procesadores Intel se ven afectados por esta vulnerabilidad, incluidos los procesadores Intel Core 6ª, 7ª y 8ª generación, los procesadores Intel Xeon, los procesadores Intel Atom, los procesadores Apollo Lake y los procesadores Intel Celeron.

Básicamente, los sistemas que hacen uso de las versiones de firmware 11.0, 11.5, 11.7, 11.10 y 11.20 de Management Engine, el firmware de Server Platform Engine versión 4.0 y Trusted Execution Engine versión 3.0 se ven afectados por las vulnerabilidades.

Con este fallo, los atacantes pueden explotar las vulnerabilidades de seguridad para obtener acceso no autorizado a los sistemas afectados. Los posibles escenarios incluyen la ejecución de código fuera de la visibilidad del sistema operativo o el contexto del usuario, lo que provoca inestabilidades o bloqueos del sistema o afecta la validez de la certificación de la función de seguridad local.

Así, los sistemas que usan la tecnología de administración activa Intel® (AMT), la capacidad de administración Intel® (ISM) o la tecnología Intel® para pequeñas empresas (SBT), están propensos a permitir que un atacante en la red obtenga acceso de forma remota al equipo o dispositivos empresariales que usan estas tecnologías con las consecuencias que esto acarrea.

¿Qué es Intel ME?

ME es el motor de administración de Intel. Se trata de una especie de sistema operativo paralelo que se ejecuta en un chip aislado pero con acceso al hardware del PC en cuestión. Se ejecuta cuando el ordenador se encuentra en reposo, al iniciarse y mientras el sistema operativo se está ejecutando. El acceso al hardware del sistema es completo ya que se incluye el contenido de la pantalla, la memoria del sistema y la red.

¿Qué es Intel Active Management Technology (AMT)?

Intel Management Engine incluye la tecnología Intel Active Management. Se trata de una solución de administración remota para servidores, ordenadores de mesa, portátiles y tablets con procesadores Intel. No se encuentra habilitado por defecto ya que está destinado a grandes organizaciones.

AMT puede ser utilizado para encender, configurar, controlar o borrar un ordenador con procesador Intel de forma remota incluso si el dispositivo no está ejecutando un sistema operativo.

Cómo comprobar si nuestro ordenador con Intel ME es vulnerable

Quizás en este punto podemos pensar que no somos candidatos de dicha vulnerabilidad, bien, para salir de esta duda, Intel dispone de la siguiente herramienta llamada Intel-SA-00086 Detection Tool la cual podemos descargar de forma gratuita en el siguiente enlace para sistemas operativos Windows o Linux:

Detection Tool

Una vez la descarguemos, procedemos a extraerla e ir a la siguiente ruta:

SA00086_Windows\DiscoveryTool.GUI y allí ejecutar Intel-SA-00086-GUI.exe.

Esto realizar un análisis del sistema y el resultado dirá si somos o no vulnerables:

Allí vemos si el sistema es vulnerable y también desplegara el procesador Intel y su versión de firmware.

Qué hacer si el sistema es vulnerable a este fallo

Lamentablemente con esta falla, no existe nada que como usuarios podamos hacerle al sistema directamente para corregir la vulnerabilidad. Intel indica que corresponde a los OEM y fabricantes lanzar las actualizaciones para sus productos con el fin de solucionar los problemas de seguridad.

En resumen, para arreglar este fallo, es recomendable que actualicemos el software de nuestra placa base dirigiéndonos directamente a la web del fabricante, el cual incluye los parches que se aplican al procesador (bajo el nombre de Intel Management Engine driver):

El listado de firmwares que arreglan estos fallos son los siguientes, destacando el Intel® ME 11.8.50.3425 para los procesadores Intel de sexta, séptima y octava generación:

Firmwares

6th Generation Intel® Core™ Processor Family: Intel® ME 11.8.50.3425

6th Gen X-Series Intel® Core™Processor: Intel® ME 11.11.50.1422

7th Generation Intel® Core™ Processor Family: Intel® ME 11.8.50.3425

7th Gen X-Series Intel® Core™Processor: Intel® ME 11.11.50.1422

8th Generation Intel® Core™ Processor Family: Intel® ME 11.8.50.3425

Intel® Xeon® Processor E3-1200 v5 Product Family

Intel® ME 11.8.50.3425

Intel® SPS 4.1.4.054

Intel® Xeon® Processor E3-1200 v6 Product Family

Intel® ME 11.8.50.3425

Intel® SPS 4.1.4.054

Intel® Xeon® Processor Scalable Family

Intel SPS 4.0.04.288

Intel® ME 11.21.50.1424

Intel® Xeon® Processor W Family: Intel® ME 11.11.50.1422

Intel® Atom® C3000 Processor Family: Intel® SPS 4.0.04.139

Apollo Lake Intel® Atom Processor E3900 series: Intel® TXE Firmware 3.1.50.2222– Production version release

Apollo Lake Intel® Pentium™: Intel® TXE Firmware 3.1.50.2222– Production version release

Celeron™ N series Processors: Intel® TXE Firmware 3.1.50.2222– Production version release

Celeron™ J series Processors: Intel® TXE Firmware 3.1.50.2222– Production version release

En caso de contar con un equipo OEM o de no ubicar la respectiva actualizacion, podemos ir al siguiente enlace donde Intel irá actualizando constantemente los parches de cada fabricante:

Parches Intel

Como Intel impide el acceso directo a las funciones afectadas, estos sistemas seguirán siendo vulnerables durante toda su vida útil lo cual es un punto de seguridad delicado.

Este no es el primer problema que afectó el motor de administración de Intel. El EFF publicó una cuenta detallada sobre eso en mayo de 2017 instando a Intel a proporcionar los medios para dar a los administradores y usuarios opciones para deshabilitar o limitar el motor de administración lo cual vemos que actualmente no es posible.

Solvetic aconseja actualizar periódicamente la tarjeta madre con los parches que sean lanzados para evitar de este modo un ataque de este tipo y no pasar amargos momentos.

Intel y AMD unen sus fuerzas en un nuevo Chip para derrotar a NVIDIA

Intel y AMD forman equipo para hacer frente a su principal competidor NVIDIA. Un nuevo chip diseñado para gamers de alto rendimiento será su apuesta. No te pierdas los detalles de este enlace!

Fuente: Intel