「Intel AMT」のパスワードは大半が「admin」、端末乗っ取りのおそれ - 研究者が指摘

また同問題では、目を離した短時間に端末が乗っ取られるソーシャルエンジニアリングのリスクが挙げられているが、紛失したり、盗難に遭った端末に関しても、認証が回避されるなど同様の危険にさらされるおそれがある。

問題を指摘したF-Secureでは、「Intel AMT」の利用状況にかかわらず、対応端末を利用している場合には注意を払う必要があるとし、端末の利用者に公共の場で端末から目を離さないよう求めるとともに、「Intel AMT」における強固なパスワードの設定や無効化などを推奨。

組織の管理者に対しては、「Intel AMT」へプロビジョニングによりパスワードを設定したり、同機能を無効可することを対策として挙げた。またパスワードが変更されていた場合は、攻撃者によって不正に変更されたものでないか確認する必要があるとしている。