A simplicidade em explorar esta deficiência é o que a torna mais perigosa do que outras já confirmadas envolvendo o AMT, na opinião dos especialistas por trás do relatório. Com acesso físico à máquina, uma pessoa é capaz de alterar as configurações em poucos segundos, sem usar nenhuma linha de código.

O hacker precisa apenas pressionar um comando simples durante a inicialização do sistema para acessar o Intel Management Engine BIOS Extension (MEBx). Depois disso, basta inserir a senha padrão "admin", inalterada na maioria dos notebooks corporativos, para habilitar o acesso remoto e realizar outras mudanças.

"Na prática, (a falha) pode dar ao invasor controle total sobre o laptop de trabalho de um indivíduo, a despeito das mais extensas medidas de segurança", afirma Harry Sintonen, consultor sênior de segurança na F-Secure.

A vulnerabilidade afeta apenas computadores corporativos. Notebooks e PCs com firmware de consumo, voltado para o cliente final, não contam com o Intel vPro, a plataforma na qual a tecnologia ATM está inserida.

O símbolo do vPro vem estampado na etiqueta junto ao notebook. Em todo caso, se você comprou sua máquina em uma loja, está livre desta falha em específico.

Se você está entre as milhões de pessoas que usam um computador com Intel vPro, é preciso tomar algumas medidas para se proteger do erro. A mais importante delas é mudar a senha da extensão ao AMT, o que deve ser feito pelo setor de TI da empresa onde você trabalha.

Também é fundamental não deixar seu notebook sozinho, principalmente em lugares públicos. Um minuto distraído no saguão do aeroporto pode ser o suficiente para que alguém invada o computador e mude as configurações.

Em comunicado oficial, a Intel agradeceu à comunidade de segurança pelo alerta de que as fabricantes não configuraram seus sistemas para proteger o MEBx, contrariando recomendações dadas desde 2015 e atualizadas em novembro de 2017. Entre os tópicos do documento, a desenvolvedora orienta aos fornecedores a exigirem a senha BIOS para só então prover o Intel AMT, o que impediria usuários não autorizados de acessar a extensão com o login "admin".

A empresa do Vale do Silício relatou ainda ter reforçado junto aos OEMs a urgência de configurar os sistemas para maximizar sua segurança, elencada na nota como "a maior prioridade da companhia". Por fim, a Intel garantiu que continuará atualizando regularmente o guia de orientações aos fabricantes de sistemas, de forma que eles tenham as melhores informações para proteger os dados dos clientes.

A F-Secure deixou claro que a falha em questão não tem relação com as vulnerabilidades Spectre e Meltdown, descobertas por especialistas do Google Project Zero e divulgadas pelo site The Register. Estas afetam processadores da Intel feitos na última década, inclusive os de consumo, independentemente da geração.

Nos primeiros dias de 2018, veio à tona que CPUs da Intel, AMD e outras fabricantes permitem que programas maliciosos visualizem dados protegidos pelo kernel em alguns pontos da memória do computador. Assim, um malware pode explorar o defeito para ter acesso a informações importantes do usuário e do computador, como senhas e conteúdos de mensagens, por exemplo.

Como a falha incide diretamente na relação do processador com o kernel, o núcleo do sistema, os computadores afetados também apresentam queda no desempenho. A Intel liberou uma lista de processadores sujeitos ao Meltdown e Spectre e confirmou que, dependendo do modelo e da fabricante, a redução de desempenho pode chegar a 10%.