Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Maggio 27th, 2020 11:42 AM

partner

In collaborazione con

News Recenti

Intel Management Engine di nuovo nell’occhio del ciclone

Ago 29, 2018 News, RSS, Tecnologia, Vulnerabilità 0

Una nuova tecnica permette di prendere il controllo completo del processore. Per fortuna serve un collegamento via USB…

Quello nei confronti dei processori Intel sembra quasi accanimento, ma nella stagione in cui Spectre e Meltdown hanno obbligato i ricercatori a concentrare la loro attenzione su CPU e micro-controller è normale che le vulnerabilità spuntino a ritmi decisamente più elevati del solito.

A finire nel mirino (per l’ennesima volta) adesso tocca all’Intel Management Engine (IME), che in passato aveva anche attirato le critiche di Google.

Si tratta di un controller indipendente dal processore, che per le sue caratteristiche rappresenta un boccon estremamente prelibato per i pirati informatici. Da qui, infatti, avrebbero la possibilità di aggirare i sistemi di controllo e agire indisturbati.

Questa volta il problema riguarda una funzione di debugging accessibile tramite porta USB, che un gruppo di ricercatori è riuscito a sfruttare (qui la guida completa della procedura) per compromettere IME.

Certo, non si tratta di un rischio da “allarme rosso”, soprattutto considerato che non può essere sfruttato in remoto ma richiede l’uso di un cavo USB (per giunta modificato) che deve essere collegato al computer.

Intel Management Engine

In buona sostanza si tratta più che altro di un “caso studio” che appassionerà i ricercatori impegnati in questo particolare settore. Come è già accaduto in passato, però, quello che sembra essere solo un divertissement potrebbe diventare, in un futuro nemmeno tanto remoto, l’ennesimo mattoncino su cui i cyber-criminali potrebbero costruire nuove tecniche di attacco.

Condividi l'articolo
Primi attacchi ai sistemi Apache Struts

Articoli correlati
Altro in questa categoria

Leave a Reply

Sicurezza Gestita: servizio enterprise a una frazione del costo

Apple sbaglia una disclosure

Ma IBM fa di peggio con una segnalazione

Gli attacchi più comuni agli ISP

Il DNS è il bersaglio principale

Kaspersky Partner Space

Guide alla sicurezza