Websites herunterladen, die Intel Active Management Technology nutzen

Über Intel Active Management Technology

Stößt ein Web-Crawl auf Intel Active Management Technology, ist das ein Fund anderer Art als der eines Content-Management-Systems oder einer JavaScript-Bibliothek, denn die Technologie wurde nie dafür gebaut, der Öffentlichkeit Seiten auszuliefern. Diese Art der Verwaltung arbeitet Out-of-Band, also über einen eigenen Kanal, ist in Business-Hardware des Anbieters Intel Corporation eingebaut und soll es Administratoren ermöglichen, einen Rechner zu erreichen, der ausgeschaltet oder eingefroren ist oder keinen funktionierenden Datenträger hat. Die Verwaltungsfirmware läuft unterhalb des Betriebssystems und antwortet über eine eigene Weboberfläche.

Ein öffentlicher Treffer dieses Fingerabdrucks weist deshalb eher auf eine offen erreichbare Schnittstelle hin als auf eine Technologieentscheidung. Die Verwaltungsoberfläche gehört in ein vertrauenswürdiges Administrationsnetz, erreichbar für die Leute, die den Gerätebestand betreuen, und nicht für jeden, der einen Hostnamen auflösen kann. Wenn ein Crawler sie sieht, antwortet ein Rechner dem offenen Internet auf einem Kanal, über den sich der Strom aus- und wieder einschalten lässt und der bei passender Konfiguration den Zugriff auf Tastatur und Bildschirm freigibt. Niemand stellt so etwas absichtlich unter eine öffentliche Webadresse.

Auch die Versionsdaten verhalten sich hier anders. Die Firmware wird durch die Hardware-Generation und den eigenen Update-Kanal des Anbieters bestimmt und nicht durch einen Websitebetreiber, der ein Upgrade einspielt. Eine Versionsangabe steht damit einem Herstellungsdatum näher als einem Hinweis auf Wartung. In unseren Daten gibt es für Intel Active Management Technology eine einzige Versionsangabe, nämlich Version 9.1.30, und jede Installation, die wir auslesen können, meldet sie, nur sollte man eine so dünne Datenbasis als Stichprobe behandeln und als nichts weiter.

Die Herkunft ist für einen Eintrag dieser Größe ungewöhnlich eindeutig. Die Technologie steht unter der Lizenz Proprietary, stammt vom Anbieter Intel Corporation und aus dem Jahr 2004, es gibt also keinen Zweifel daran, was die Software ist oder wer sie geschrieben hat. Die Unklarheit liegt stattdessen im Einsatz: Das antwortende Gerät kann eine vergessene Workstation sein, ein Board in einem Colocation-Rack oder eine Appliance, die ein Lieferant mit aktivierter Fernverwaltung ausgeliefert und das nie erwähnt hat.

Stand August 2026 erfassen wir Intel Active Management Technology auf 1 Host, und die Zahl unterschätzt, wie viele Geräte tatsächlich offen erreichbar sind. Ein Web-Crawl erreicht nur Rechner, die einen veröffentlichten Hostnamen tragen und dort antworten, wo ein Web-Crawl nachsieht, und offen erreichbare Verwaltungsschnittstellen erfüllen in der Regel keine der beiden Bedingungen.

Für ein Team, das Angriffsflächen überwacht, für einen Versicherer oder einen Hosting-Anbieter sind diese Daten nur als herunterladbare Liste wirklich brauchbar. Die Prüfung einer einzelnen Domain zeigt, ob ein Kunde ein Problem hat. Wer den gesamten Bestand der Treffer liest, jeweils mit Land und Endung jeder Domain, sieht, ob ein Hosting-Bestand, eine Region oder die Appliances eines einzelnen Lieferanten nach einem Muster offen erreichbar sind, und erst ein Muster macht aus einer Kuriosität ein Projekt zur Behebung.