Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate
In aumento gli attacchi russi e lo spionaggio contro Ucraina ed Europa. Il report di ESET
Appalti nel settore cyber, premi a chi sceglie le soluzioni di Paesi NATO e terzi. Tra questi anche Israele

Intel Management Engine di nuovo nell’occhio del ciclone

Ago 29, 2018 Marco Schiaffino News, RSS, Tecnologia, Vulnerabilità 0

Una nuova tecnica permette di prendere il controllo completo del processore. Per fortuna serve un collegamento via USB…

Quello nei confronti dei processori Intel sembra quasi accanimento, ma nella stagione in cui Spectre e Meltdown hanno obbligato i ricercatori a concentrare la loro attenzione su CPU e micro-controller è normale che le vulnerabilità spuntino a ritmi decisamente più elevati del solito.

A finire nel mirino (per l’ennesima volta) adesso tocca all’Intel Management Engine (IME), che in passato aveva anche attirato le critiche di Google.

Si tratta di un controller indipendente dal processore, che per le sue caratteristiche rappresenta un boccon estremamente prelibato per i pirati informatici. Da qui, infatti, avrebbero la possibilità di aggirare i sistemi di controllo e agire indisturbati.

Questa volta il problema riguarda una funzione di debugging accessibile tramite porta USB, che un gruppo di ricercatori è riuscito a sfruttare (qui la guida completa della procedura) per compromettere IME.

Certo, non si tratta di un rischio da “allarme rosso”, soprattutto considerato che non può essere sfruttato in remoto ma richiede l’uso di un cavo USB (per giunta modificato) che deve essere collegato al computer.

In buona sostanza si tratta più che altro di un “caso studio” che appassionerà i ricercatori impegnati in questo particolare settore. Come è già accaduto in passato, però, quello che sembra essere solo un divertissement potrebbe diventare, in un futuro nemmeno tanto remoto, l’ennesimo mattoncino su cui i cyber-criminali potrebbero costruire nuove tecniche di attacco.

Condividi l'articolo