(一) 事故類型:ANA-漏洞預警
(二) 發現時間:2014-08-06 00:00:00
(三) 影響等級:中
(四) 事件說明:
1. 近期接獲通報,Intel晶片的主動管理技術可在未經授權下,喚醒已關機的電腦,並利用該技術的KVM功能(使用鍵盤、螢幕及滑鼠),竊取該平台之敏感資訊。
2. Intel公司於2010年將遠端KVM管理功能加入主動管理技術中,並利用網路通訊埠16992、16993、16994及16995進行連線與管理,且該技術於部分平台預設為啟用狀態。
3. 為確保平台安全性,請各機關確認所屬系統主機板是否支援Intel主動管理技術(AMT)並設定關閉,以防止遭受相關攻擊。
(五) 處理方式:以MAIL通知資訊組維修工程師留意,及網頁公告之。