[Lilux-info] Intel AMT

La technologie *AMT (Intel Active Management Technology)* est un système matériel et micrologiciel <https://fr.wikipedia.org/wiki/Micrologiciel> d'administration et de prise de contrôle à distance <https://fr.wikipedia.org/wiki/Contr%C3%B4le_%C3%A0_distance> des ordinateurs personnels <https://fr.wikipedia.org/wiki/Ordinateurs_personnels>^1 <https://fr.wikipedia.org/wiki/Intel_Active_Management_Technology#cite_note-1> . On peut par exemple éteindre/rebooter/réveiller la machine à distance^2 <https://fr.wikipedia.org/wiki/Intel_Active_Management_Technology#cite_note-2> , capturer les paquets du réseau, lire les fichiers ouverts, accéder aux programmes en cours d'exécution, faire des captures d'écran, enregistrer la frappe au clavier, utiliser la webcam et le micro, rendre l'ordinateur définitivement inopérant, etc. En mai 2017, Intel a révélé qu'une faille critique du module AMT permettait de prendre le contrôle à distance des serveurs depuis 2008^3 <https://fr.wikipedia.org/wiki/Intel_Active_Management_Technology#cite_note-3> ^, ^4 <https://fr.wikipedia.org/wiki/Intel_Active_Management_Technology#cite_note-4> et a publié une mise à jour du firmware <https://fr.wikipedia.org/wiki/Firmware> des microprocesseurs <https://fr.wikipedia.org/wiki/Microprocesseur> concernés^5 <https://fr.wikipedia.org/wiki/Intel_Active_Management_Technology#cite_note-5> . Par ailleurs, les chercheurs en sécurité qui ont trouvé la faille ont publié un logiciel opensource <https://fr.wikipedia.org/wiki/Open_source> qui désactive sous Windows l'accès aux fonctionnalités AMT^6 <https://fr.wikipedia.org/wiki/Intel_Active_Management_Technology#cite_note-6> . En Janvier 2018, des chercheurs indiquent que de nombreux PC portables ont par défaut comme identifiant "admin" et pas de mot de passe pour accéder à la configuration d'AMT au démarrage du PC^7 <https://fr.wikipedia.org/wiki/Intel_Active_Management_Technology#cite_note-7> . Celle-ci est habituellement accessible par la combinaison de touche "Ctrl"+"P" après l'affichage de l'écran de démarrage du BIOS (Certains BIOS offre l'option pour masquer ce raccourci).