Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Vulnerabilità di Fortinet FortiWeb sfruttata per creare utenti admin
Crescono le truffe ai danni dei consumatori, preoccupano quelle basate su IA. Il report di Bitdefender
Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili

Bucato lo standard di crittografia IEEE P1735 dei progetti IT

Nov 08, 2017 Marco Schiaffino News, RSS, Tecnologia, Vulnerabilità 0

Una raffica di vulnerabilità mette a rischio l’integrità dei documenti usati per scambiare i progetti per la costruzione di componenti.

Tutelare la proprietà intellettuale nel terzo millennio è un problema di quelli seri. Stando alle ultime notizie, ora rischia di diventare un problema piuttosto spinoso.

La notizia riguarda una serie di falle che mette a rischio lo standard di crittografia IEEE P1735, usato per proteggere i progetti che i vari produttori si scambiano nella loro attività.

Per capire l’importanza di uno standard IEEE P1735 è utile fare un passo indietro e considerare come funziona il mondo della produzione nel settore IT. Il caso dei System On a Chip (SoC), utilizzati su computer e dispositivi mobile, lo spiega alla perfezione.

I SoC rappresentano il cuore di ogni sistema e un singolo chip contiene CPU, moduli per connessioni Wi-Fi, Bluetooth, grafica e quanto altro si possa immaginare. Ognuno viene sviluppato da un soggetto diverso che non regala di certo il suo know-how senza una qualche garanzia del fatto che i suoi progetti siano protetti.

L’uso di un sistema di crittografia per gestire l’accesso ai progetti è alla base dello scambio di informazioni tra produttori.

Visto che i SoC (banalizziamo un po’) vengono realizzati in unico “pezzo”, l’inserimento dei vari componenti richiede che ogni sviluppatore fornisca il progetto per la sua parte. Questo avviene attraverso la condivisione dei progetti, che sono protetti attraverso un sistema di crittografia a chiave asimmetrica dfinito, appunto, dallo standard IEEE P1735.

La notizia che ci siano sette vulnerabilità che consentirebbero di scardinare il sistema crittografico che protegge i documenti è quindi una vera “bomba” in grado di mettere in crisi la filiera produttiva per come ha funzionato fino a oggi.

Tutte le vulnerabilità sono descritte nel dettaglio in un rapporto pubblicato dai ricercatori della University of Florida che hanno individuato le falle di sicurezza.

Condividi l'articolo