Radar

toggle menu

'Miljoenen bedrijfslaptops kwetsbaar door nieuw lek Intel'

'Miljoenen bedrijfslaptops kwetsbaar door nieuw lek Intel'

Een nieuw veiligheidslek bij Intel. Kwaadwillenden kunnen toegang krijgen tot miljoenen bedrijfslaptops die Intel AMT gebruiken. De achterdeur staat open en mensen hebben maar 30 seconden nodig om binnen te komen, aldus de Finse cyberbeveiliger F-Secure, die het gat ontdekte. IT-afdelingen gebruiken AMT om zakelijke laptops te beheren.

Om binnen te kunnen komen, moet iemand wel eerst toegang hebben tot de laptop zelf. Dat kan als de gebruiker het apparaat ergens laat liggen of even wordt afgeleid. De aanvaller kan de laptop opnieuw opstarten en dan de instellingen veranderen. Het is zo mogelijk om wachtwoorden te wijzigen en te regelen dat anderen op afstand toegang krijgen tot de laptop. Via de laptop kunnen ze zelfs doordringen in bedrijfsnetwerken en bedrijfsgegevens, aldus F-Secure.

Het is niet bekend of de kwetsbaarheid is misbruikt. 'Het is onmogelijk om dat zeker te weten. Waarschijnlijk wel, maar dat is slechts een gok. Er is geen manier om te controleren of het is misbruikt', aldus onderzoeker Harry Sintonen van F-Secure.

Eerder zijn al andere problemen gevonden bij AMT. Volgens F-Secure is dit lek anders door zijn eenvoud. De Finnen raden mensen aan nooit hun laptop onbeheerd te laten en sterke wachtwoorden te gebruiken.

'Geen verband met kwetsbare chips'

Volgens F-Secure is er geen verband met kwetsbaarheden die onlangs naar buiten kwamen. Door een ontwerpfout in processoren van Intel en concurrenten zouden kwaadwillenden toegang krijgen tot het hart van computers en mobiele telefoons. Daardoor zouden ze bijvoorbeeld wachtwoorden en bestanden kunnen onderscheppen. Mogelijk moeten chips nu helemaal van voren af aan opnieuw worden ontworpen, en moeten de kwetsbare chips of de apparaten waar ze in zitten worden vervangen. Tot die tijd moeten er noodmaatregelen worden genomen, die computers en telefoons langzamer kunnen maken. Het is onduidelijk of die gaten al bekend waren bij hackers.

Bron: ANP

Meer over:

Reacties

Op de vernieuwde Radar website kan er nog niet worden gereageerd op artikelen.

Ook interessant