Aggiornamenti recenti Agosto 18th, 2025 9:00 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- CERT-AGID 9 – 14 agosto: gli alberghi italiani ancora sotto attacco
- Cina contro Nvidia: dubbi sulla sicurezza dei chip AI e sospetti di backdoor
- Ondata di attacchi brute-force contro le VPN Fortinet, poi FortiManager
- Un invito Google Calendar bastava per prendere il controllo di Gemini
- CERT-AGID 2 – 8 agosto: rubati documenti d’identità a clienti di hotel italiani
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- CERT-AGID 9 – 14 agosto: gli alberghi italiani ancora sotto attacco
Intel Management Engine di nuovo nell’occhio del ciclone
Una nuova tecnica permette di prendere il controllo completo del processore. Per fortuna serve un collegamento via USB…
Quello nei confronti dei processori Intel sembra quasi accanimento, ma nella stagione in cui Spectre e Meltdown hanno obbligato i ricercatori a concentrare la loro attenzione su CPU e micro-controller è normale che le vulnerabilità spuntino a ritmi decisamente più elevati del solito.
A finire nel mirino (per l’ennesima volta) adesso tocca all’Intel Management Engine (IME), che in passato aveva anche attirato le critiche di Google.
Si tratta di un controller indipendente dal processore, che per le sue caratteristiche rappresenta un boccon estremamente prelibato per i pirati informatici. Da qui, infatti, avrebbero la possibilità di aggirare i sistemi di controllo e agire indisturbati.
Questa volta il problema riguarda una funzione di debugging accessibile tramite porta USB, che un gruppo di ricercatori è riuscito a sfruttare (qui la guida completa della procedura) per compromettere IME.
Certo, non si tratta di un rischio da “allarme rosso”, soprattutto considerato che non può essere sfruttato in remoto ma richiede l’uso di un cavo USB (per giunta modificato) che deve essere collegato al computer.
In buona sostanza si tratta più che altro di un “caso studio” che appassionerà i ricercatori impegnati in questo particolare settore. Come è già accaduto in passato, però, quello che sembra essere solo un divertissement potrebbe diventare, in un futuro nemmeno tanto remoto, l’ennesimo mattoncino su cui i cyber-criminali potrebbero costruire nuove tecniche di attacco.
Condividi l'articolo
- Intel Management Engine, Marco Schiaffino, Meltdown, Spectre, Una nuova tecnica permette di prendere il controllo completo del processore. Per fortuna serve un collegamento via USB...
Primi attacchi ai sistemi Apache Struts
L’app va in crash e il sistema cattura la schermata. Rischio privacy?
Articoli correlati
Altro in questa categoria
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.