Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Dic 07, 2023 Marina Londei Attacchi, Minacce, News, RSS 0
I ricercatori di VUSec, il gruppo di sicurezza dell’università VU di Amsterdam, hanno individuato un nuovo tipo di attacco, soprannominato SLAM, che colpisce molte CPU moderne e tutti i prodotti futuri di Intel, AMD e Arm.
SLAM, acronimo di “Spectre based on Linear Address Masking”, è un tipo di attacco che nasce dall’eredità di Spectre ma che, a differenza della nota vulnerabilità hardware, invece di colpire le nuove tecniche di esecuzione speculative (come BHI o Inception), sfrutta il Linear Address Masking (LAM). Il LAM è una funzionalità di Intel che consente al software di sfruttare bit di indirizzo non tradotti in indirizzi lineari per memorizzare i metadati; in sostanza, consente di ignorare parte degli indirizzi di memoria per velocizzare l’esecuzione e risparmiare memoria.
Pixabay
Secondo i ricercatori, SLAM impatta alcuni dei processori AMD attualmente in commercio e tutte le CPU di prossima uscita di Intel, AMD e Arm che supporteranno la funzionalità. LAM si riferisce infatti nello specifico all’implementazione di Intel, ma è presente anche nei chip AMD come Upper Address Ignore (UAI) e Arm come Top Byte Ignore (TBI).
L’attacco combina Spectre con la funzionalità per provocare un leak di memoria dal kernel e accedere a dati sensibili relativi ai programmi in esecuzione o al sistema operativo.
“Diversi produttori di chip stanno lavorando a funzioni di mascheramento degli indirizzi lineari nelle loro prossime CPU (ad esempio, Linear Address Masking o LAM di Intel e Upper Address Ignore o UAI di AMD)” spiegano i ricercatori in un post su X. “Sebbene si tratti di funzioni hardware (future) volte a migliorare la sicurezza, SLAM dimostra che, allentando i controlli di canonicità, è possibile sfruttare i gadget (istruzioni nel codice manipolabili da un attaccante, n.d.r.) Spectre non mascherati“.
Il gruppo ha contattato i tre vendor per condividere i dettagli dell’attacco. Arm ha pubblicato un advisory dove specifica che i propri sistemi mitigano già Spectre v2 e Spectre-BHB e non ha intenzione di attivarsi per mitigare questo nuovo attacco.
Intel ha risposto di avere in programma di fornire delle indicazioni per gestire il problema prima della produzione dei futuri processori, mentre AMD non ha rilasciato dichiarazioni o guide in merito alla questione.
Apr 12, 2024 0
Mar 26, 2024 0
Nov 17, 2023 0
Set 21, 2023 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...