Aggiornamenti recenti Agosto 13th, 2025 11:24 AM
Ago 29, 2018 Marco Schiaffino News, RSS, Tecnologia, Vulnerabilità 0
Quello nei confronti dei processori Intel sembra quasi accanimento, ma nella stagione in cui Spectre e Meltdown hanno obbligato i ricercatori a concentrare la loro attenzione su CPU e micro-controller è normale che le vulnerabilità spuntino a ritmi decisamente più elevati del solito.
A finire nel mirino (per l’ennesima volta) adesso tocca all’Intel Management Engine (IME), che in passato aveva anche attirato le critiche di Google.
Si tratta di un controller indipendente dal processore, che per le sue caratteristiche rappresenta un boccon estremamente prelibato per i pirati informatici. Da qui, infatti, avrebbero la possibilità di aggirare i sistemi di controllo e agire indisturbati.
Questa volta il problema riguarda una funzione di debugging accessibile tramite porta USB, che un gruppo di ricercatori è riuscito a sfruttare (qui la guida completa della procedura) per compromettere IME.
Certo, non si tratta di un rischio da “allarme rosso”, soprattutto considerato che non può essere sfruttato in remoto ma richiede l’uso di un cavo USB (per giunta modificato) che deve essere collegato al computer.
In buona sostanza si tratta più che altro di un “caso studio” che appassionerà i ricercatori impegnati in questo particolare settore. Come è già accaduto in passato, però, quello che sembra essere solo un divertissement potrebbe diventare, in un futuro nemmeno tanto remoto, l’ennesimo mattoncino su cui i cyber-criminali potrebbero costruire nuove tecniche di attacco.
Ott 30, 2024 0
Apr 12, 2024 0
Dic 07, 2023 0
Gen 28, 2022 0
Ago 13, 2025 0
Ago 12, 2025 0
Ago 11, 2025 0
Ago 11, 2025 0
Ago 04, 2025 0
I chatbot basati su modelli linguistici di grandi...Lug 29, 2025 0
Tra le minacce più recenti che stanno facendo tremare il...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Ago 13, 2025 0
Le tensioni tra Stati Uniti e Cina si spostano sul...Ago 12, 2025 0
Una nuova campagna di attacchi informatici sta prendendo di...Ago 11, 2025 0
Una vulnerabilità in Google Calendar consentiva a un...Ago 11, 2025 0
La scorsa settimana il CERT-AGID ha rilevato e analizzato...Ago 08, 2025 0
SonicWall ha smentito l’ipotesi che i recenti attacchi...