Hallo habe ich auf meinem PC eine Überwachungssoftware?
Hi@all unzwar mache ich momentan eine Ausbildung und habe einen Firmen Laptop erhalten. Nach einem Portscan/ Nmap wird mir folgendes angezeigt:
Auch wenn ich mein pc starte und die F8 Taste drücke wird mir ein Menü Namens: intel Management Engine Management engine Bios Extensions (INTEL MEBx)
Not shown: 65521 closed tcp ports (reset)
PORT STATE SERVICE VERSION
135/tcp open msrpc Microsoft Windows RPC
137/tcp filtered netbios-ns
139/tcp open netbios-ssn Microsoft Windows netbios-ssn
445/tcp open microsoft-ds?
623/tcp open http Intel Active Management Technology User Notification Service httpd 11.8.9
|_http-server-header: Intel(R) Active Management Technology 11.8.9
| http-title: Intel® Active Management Technology
|_Requested resource was /logon.htm
| http-methods:
|_ Supported Methods: GET HEAD POST
5040/tcp open unknown
5357/tcp open http Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
|_http-server-header: Microsoft-HTTPAPI/2.0
|_http-title: Service Unavailable
16992/tcp open http Intel Active Management Technology User Notification Service httpd 11.8.90.3987
|_http-server-header: Intel(R) Active Management Technology 11.8.90.3987
| http-title: Intel® Active Management Technology
|_Requested resource was /logon.htm
| http-methods:
|_ Supported Methods: GET HEAD POST
49664/tcp open msrpc Microsoft Windows RPC
49665/tcp open msrpc Microsoft Windows RPC
49666/tcp open msrpc Microsoft Windows RPC
49667/tcp open msrpc Microsoft Windows RPC
49669/tcp open msrpc Microsoft Windows RPC
49672/tcp open msrpc Microsoft Windows RPC
Mir ist klar das Organisationen Überwachen können sobald ich ausgebildet werde und der Rechner nicht mein Eigentum ist. Nur stellen diese Offenen Ports aus Sicherheitsaspekt hergesehen auch ein Risiko dar z.b ( Angriffe vor Hackern )
Kann mir jemand sagen was dieses alles Darstellt oder was ihr heraus erkennen könnt? Danke im vorraus
1 Antwort
iAMT liesse sich zur Fernüberwachung verwenden, auch wenn das nicht dessen eingetlich gedachte Anwendung ist. Denn dies erlaubt z.B., Tastatur, Maus und Bildschirmausgaben über das Netzwerk umzuleiten.
Dies läuft auch, wenn der Rechner ausgeschaltet (aber eingesteckt) ist.