Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Intel Management Engine di nuovo nell’occhio del ciclone

Ago 29, 2018 Marco Schiaffino News, RSS, Tecnologia, Vulnerabilità 0

Una nuova tecnica permette di prendere il controllo completo del processore. Per fortuna serve un collegamento via USB…

Quello nei confronti dei processori Intel sembra quasi accanimento, ma nella stagione in cui Spectre e Meltdown hanno obbligato i ricercatori a concentrare la loro attenzione su CPU e micro-controller è normale che le vulnerabilità spuntino a ritmi decisamente più elevati del solito.

A finire nel mirino (per l’ennesima volta) adesso tocca all’Intel Management Engine (IME), che in passato aveva anche attirato le critiche di Google.

Si tratta di un controller indipendente dal processore, che per le sue caratteristiche rappresenta un boccon estremamente prelibato per i pirati informatici. Da qui, infatti, avrebbero la possibilità di aggirare i sistemi di controllo e agire indisturbati.

Questa volta il problema riguarda una funzione di debugging accessibile tramite porta USB, che un gruppo di ricercatori è riuscito a sfruttare (qui la guida completa della procedura) per compromettere IME.

Certo, non si tratta di un rischio da “allarme rosso”, soprattutto considerato che non può essere sfruttato in remoto ma richiede l’uso di un cavo USB (per giunta modificato) che deve essere collegato al computer.

In buona sostanza si tratta più che altro di un “caso studio” che appassionerà i ricercatori impegnati in questo particolare settore. Come è già accaduto in passato, però, quello che sembra essere solo un divertissement potrebbe diventare, in un futuro nemmeno tanto remoto, l’ennesimo mattoncino su cui i cyber-criminali potrebbero costruire nuove tecniche di attacco.

Condividi l'articolo