Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Lug 12, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0
La sensazione che molti hanno avuto al momento della scoperta di Meltdown e Spectre è confermata: l’emersione delle due vulnerabilità nelle CPU era solo il primo capitolo di una saga che promette di continuare a lungo.
Dopo il primo allarme (qui l’articolo che riportava la scoperta) scattato lo scorso gennaio, è successo un po’ di tutto: aggiornamenti, polemiche, marce indietro, errori clamorosi e, soprattutto, la comparsa di nuove varianti degli attacchi.
Le ultime in ordine di tempo sono state battezzate (con scarsa fantasia, ma forse è meglio così) Spectre 1.1 e Spectre 1.2.
Entrambe, come le precedenti, fanno leva sul concetto di esecuzione speculativa e permettono di accedere alla memoria a livello di CPU in maniera “anomala” rispetto a quanto dovrebbe accadere.
I ricercatori che hanno messo a fuoco le nuove tecniche di attacco sono Vladimir Kiriansky e Carl Waldspurger, che in un report tecnico spiegano i dettagli delle nuove minacce che gravano sui processori Intel, ARM e (molto probabilmente) AMD.
Sintetizzando (chi vuole leggerne dettagli può farlo spulciando il documento) i due attacchi rappresentano qualcosa di relativamente nuovo.
Se Spectre 1.1 apre la strada alla possibilità di accedere a dati altrimenti protetti esattamente come accadeva con le altre varianti dell’attacco, Spectre 1.2 si colloca in una prospettiva completamente diversa. La vulnerabilità, infatti, consente di modificare dati nella memoria della CPU che normalmente sono impostati per la sola lettura.
Insomma: se prima si parlava di furti di dati “scavalcando” gli ostacoli predisposti dagli ingegneri e dagli sviluppatori, qui si tratta di andare a modificare informazioni che non dovrebbero essere toccate.
La buona notizia è che, come accadeva nei casi precedenti, non si tratta di exploit che aprono la strada ad attacchi contro il sistema, ma di tecniche di manipolazione dei dati che presuppongono la presenza di codice attivo sul computer. In parole povere, Spcetre 1.1 e 1.2 non aprono la strada ai malware, ma gli offrono la possibilità di fare più danni una volta che sono installati sul computer. Magra consolazione…
Apr 12, 2024 0
Dic 07, 2023 0
Nov 17, 2023 0
Set 21, 2023 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...