【Skylake以降のチップセットのIME問題】Intel構成の場合IntelAMTを利用したPCの遠隔操作が出来ますが、どうやら機能の根幹であるIMEにUSBポート経由で干渉する事が出来る問題が発覚した様です。Engine)とは、チップセットに内蔵されているリモート管理用のコントローラのことで、BIOSに用意された独自のOSで動作し、AMT用の設定を有効にしていると未起動状態でも管理用PCから対象のPCのハードやネットワーク設定の情報を取得できたり、BIOSの設定変更やOSを起動する事が出来ます。電子回路用のテスト手法です。専用のポートにJTAGコントローラを接続し、端末からコントローラを経由してコードを送って走査させる事で検査やファームウェアのデバッグや設定の変更が出来ます。【見つかった脆弱性とは】Skylake以降のチップセット(100、200、300シリーズ)内蔵の最新IMEのJTAG用のデバッグポートに、USB経由で到達可能であることが判明した様です。行しやすい様にアクセス許可を強めに設定してあります。BIOS上からではPASSが必要な設定変更もPASSを無視して直接コードを実行できる様になっているわけです。USBポートに小型端末を接続し、直接コードを送るだけでIMEの設定をいじる事が出来る様になってしまっていると言う事です。基本的にIMEは初期設定が必要ですが、機能自体は有効になっているので設定変更が常に可能な状態です。いつの間にUSB経由で設定変更を受けていて、遠隔操作で情報を抜かれていたり、PC自体を操作されると言ったことが起きる可能性があります。込むタイプのマルウェアに攻撃者の任意の設定を自動で実行出来るプログラムを仕込まれると、USBメモリを使用してたらいつの間にかリモートPC化していた。言う事が起きる可能性もあると思われます。問題があるのはIMEの制御プログラムなので、プログラム修正で対処が可能であると思われます。正済みのBIOSかFirmwareが出るまで待ちましょう。定の確認する事ですかね。(2017/11/23追記)ASUSのMBでは既にBIOSの項目に単体で上げられるMEUpdateToolが載せられている様です。入っているバージョンが近いバージョンじゃないとエラーが出る可能性があるので、MB全体のBIOSを最新のものに上げてからMEUpdateToolを使う様にして下さい。stabilityをインストールする必要がある様です。メーカーによって名称が違っていると思いますが、ドライバも充てる必要があると考えて下さい。対策されるまで油断し無い方が良いかもしれません。このBlogはBlogランキングに参加しています。役に立ったと思った方はクリックをお願いします。OSやPC等の商品情報まとめプロフィールAuthor:nim26ここは、読む事でパソコンを目的に合わせて選択出来る様になればいいな。言う感じのコンセプトで情報を載せています。定期的に修正加筆しています。定期的にスパム爆撃が来るので認証制にしてあります。毎日確認しているわけでは無いので、反応するタイミングがまちまちなのはご了承ください。基本的にPC向けですので、出来るだけPC表示に切り替えて閲覧して下さい。無断利用は禁止します。個人利用と言うのはオフライン環境のみでの使用と言う事です。リンクは構いませんが、文章や画像を丸ごとコピーして再アップする事に承諾する事はありません。