Intel Manageability SKU 시스템 제어권 획득

- INTEL®의 AMT(Active Management Technology), ISM(Intel® Standard Manageability), SBA(Intel® Standard Manageability) 기술이 적용된 인텔 관리 엔진 펌웨어(ME FW)6.x, 7.x, 8.x 9.x, 10.x, 11.0, 11.5, 11.6를 사용한 일부 B2B제품에 '권한이 없는 공격자'가 시스템의 관리 제어권을 획득할 수 있는 보안 취약점이 발견되었습니다.
- https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr

- Intel® AMT and Intel® SBT 기술이 사용된 일부 업무용 PC 제품은 보안 취약성에 대해 점검 및 예방 작업이 필요합니다.
- 보안 취약 점검 툴 : https://downloadcenter.intel.com/download/26755
- 만약 사용중인 PC가 보안에 취약하다는 것으로 확인된 경우 반드시 업데이트 툴을 사용해서 ME 펌웨어를 업데이트 하시기 바랍니다.

- Step 1) 보안 취약 점검 툴을 다운로드 한 후 설치합니다.
Discover Tool URL : https://downloadcenter.intel.com/download/26755

- Step 2) 보안 취약 점검 툴(Intel-SA-00075-GUI.exe)을 실행 합니다.
※ Intel-SA-00075-GUI.exe를 실행하기전에 .NET Framework를 설치하시기 바랍니다

- Step 3) 리스크 평가 결과,
“Not Vulnerable” 인 경우 PC가 안전한 상태이므로 종료(Step 10) 하시면 됩니다.

“Vulnerable” 인 경우 보안 취약성 예방 작업(Step 4)을 진행 합니다.

- Step 4) LMS(Local Management Service) 중지 합니다.
LMS 중지 방법
1. 관리자 권한으로 DOS 창을 연다
2. sc config LMS start= disabled 입력 후 Enter 키 입력

3. Windows 재시작.

- Step 5) 삼성 ME 업데이트 패키지 다운로드. (아래 URL 참조)
http://orcaservice.samsungmobile.com/filedownloader.aspx?Type=PATCH&filename=BASW-A1297A01.ZIP

- Step 6) 다운로드 받은 패키지(BASW-A1297A01.ZIP)의 압축을 해제 한 후
MeFirmwareUpdateHelper.exe을 실행하세요. 업데이트 대상 시스템에서 프로그램 실행 시 아래와 같이 Intel ME 펌웨어의 현재 버전과 업데이트 가능 버전이 표시됩니다.
OK를 선택하면 펌웨어 업데이트가 진행됩니다.

업데이트가 진행되는 동안 PC를 조작하지 마세요.

- Step 7) 업데이트가 완료된 후 아래의 메시지가 표시되며, OK를 선택하면 PC가 종료됩니다. PC가 종료된 후 다시 시작하세요.

- Step 8) LMS 서비스 시작 합니다.
LMS 서비스 시작 방법
1. 관리자 권한으로 DOS 창을 연다.
2. sc config LMS start= auto 입력 후 Enter 키 입력

3. Windows 재시작

- Step 9) Provisioning 진행합니다.
이전에 vPro 기능을 사용하던 시스템은 vPro 기능을 원활하게 사용하기 위해서는 Provisioning 작업이 필요합니다.
Provisioning 작업은 IT 관리자에게 문의 하세요.

- Step 10) 종료