Intel Management Engine の脆弱性と Surface デバイスについて

こんにちは。 Surface 法人向けサポートです。 先般 Intel 社より、第 6 世代以降の CORE プロセッサーなどで確認された脆弱性について情報が公開されております。 この問題について、弊社 Surface 開発部門にて、対応状況として以下の情報を公開いたしましたので、本記事では日本語にて内容をご紹介します。 （弊社開発部門の記事） Intel Management Engine Vulnerability and Surface Devices （概要） マイクロソフトでは、 Intel Management Engine の脆弱性 (Intel-SA-00086) の存在を認識しております。Intel 社の脆弱性検出ツールでは、現時点でマイクロソフト Surface デバイスを、このセキュリティ アドバイザリに対して脆弱としてリストします。 マイクロソフトでは、事象を調査し

[daruyanagi]

“弊社では、この脆弱性を利用した攻撃は、Surface デバイスでは顕著に軽減されていると考えております”

[kkamegawa]

SurfaceデバイスでのIntel ME脆弱性について。脆弱性ありと検出されるけど、AMTを使っていないのと、USB経由のDCIが必要だけどいずれも条件を満たさないので、軽減されるはずという見解