Il tallone d’Achille delle CPU Intel può essere corretto. Merito dell’NSA

Ago 29, 2017 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

Il famigerato Management Engine può essere disattivato modificando il firmware. L’opzione imposta a Intel dal governo USA.

Dopo mesi di preoccupazione, la vicenda legata alle vulnerabilità dell’Intel Management Engine (ME), il co-processore che l’azienda implementa nelle macchine destinate all’uso in ambito enterprise, sembra essere arrivato al capitolo finale.

ME è diventato una sorta di spauracchio per tutti i responsabili di sicurezza dopo che alcune settimane fa erano emerse informazioni riguardo a delle falle di sicurezza legate al processore e, in particolare, alle funzioni di gestione in remoto implementate da Intel.

In seguito le cose erano peggiorate con la notizia che un gruppo di cyber-criminali stava sfruttando attivamente alcune funzioni di ME per aggirare il controllo dei sistemi antivirus.

Ora, un gruppo di ricercatori di Positive Technologies hanno reso pubblico un report in cui spiegano come sia possibile disattivare ME in modo che le sue funzionalità non rappresentino più un rischio per chi utilizza macchine che montano le CPU Intel di nuova generazione.

Nel dettaglio, quello che i ricercatori hanno scoperto è che basta modificare un bit (un bit!) nel firmware del processore per fare in modo che ME si disattivi una volta gestito l’avvio del computer.

Una notizia sorprendente, anche perché il firmware di questo componente hardware, almeno fino a oggi, rappresentava un mistero per tutti. Il codice (crittografato e compresso) è infatti pressoché inaccessibile e i tentativi di analizzarlo da parte degli esperti di sicurezza erano finora andati a vuoto.

Cosa fa ME? Stando ai grafici pubblicati da Intel, un po’ di tutto. E di conseguenza metterci le mani non è di certo la cosa più semplice del mondo…

Ma com’è possibile che una piccola modifica (basta modificare un particolare valore inserendo “1”) sia sufficiente a disattivare ME? Stando a quanto riportano gli stessi ricercatori, non è un caso.

Gli sviluppatori di Intel, infatti, sono stati obbligati a inserire questa opzione sulla base di un programma governativo statunitense (in pratica su richiesta dell’NSA) che non gradiva la presenza di funzioni così vulnerabili ad attacchi.

Si chiama High Assurance Platform e, semplificando, contiene le linee guida per garantire la sicurezza dei sistemi informatici negli Stati Uniti.

Secondo i ricercatori di Positive Techonologies, in ogni caso, la modifica del firmware dei processori Intel che usano ME non è un’operazione da prendere alla leggera.

Stando a quanto scrivono, infatti, la procedura non è ancora stata controllata e potrebbe avere conseguenze imprevedibili, tra cui il danneggiamento della CPU stessa. Il loro suggerimento è di eseguire la modifica solo con la supervisione di un esperto di firmware (certo, se ne trova uno a ogni angolo di strada) che possa garantire l’esito positivo della modifica.

Condividi l'articolo