「Intel AMT」などの脆弱性、悪用方法の詳細が公開 - 影響の確認や対策を

今回の問題を受けて、同社はファームウェアが公開されるまでの緩和策について解説したガイドを5月3日に公開。

さらにシステムにおいて脆弱性を発見するためのソフトウェア「Discovery Tool」や、プロビジョニングを解除する「Unprovisioning Tool」を提供し、システムが脆弱な場合、できる限り早く対策を講じるよう呼びかけている。

またOEMと協調して対応を進めており、5月8日の週より順次脆弱性を修正したファームウェアがPCメーカーより展開されると説明。すでに一部では対象製品のリストを公開するとともに、ファームウェアの提供を開始している。

CERT/CCによると、デフォルトで脆弱性の影響を受けるこれら機能が有効化されている端末の出荷規模は不明。対象となる機種を把握するため、OEM各社に確認を取っているという。

（Security NEXT - 2017/05/08 ）ツイート