{"id":33686,"date":"2019-10-31T21:54:10","date_gmt":"2019-10-31T18:54:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda\/"},"modified":"2019-10-31T21:54:10","modified_gmt":"2019-10-31T18:54:10","slug":"novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","title":{"rendered":"Una nuova vulnerabilit\u00e0 colpisce praticamente ogni chip Intel prodotto dal 2011","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli esperti di sicurezza informatica hanno scoperto una nuova vulnerabilit\u00e0 nei chip Intel, che pu\u00f2 essere utilizzata per rubare informazioni riservate direttamente dal processore. I ricercatori l'hanno chiamata \"ZombieLoad\". ZombieLoad \u00e8 un attacco di tipo side-channel, mirato ai chip Intel, che permette agli hacker di sfruttare un difetto nella loro architettura per ottenere dati arbitrari, ma non consente di inserire ed eseguire codice dannoso arbitrario; pertanto non pu\u00f2 essere utilizzato come unico strumento per penetrare e violare computer remoti.<\/p>\n
<\/p>\n
Come riportato da Intel, ZombieLoad consiste in quattro bug nel microcodice dei loro chip, di cui i ricercatori hanno informato l'azienda solo un mese fa. Le vulnerabilit\u00e0 interessano praticamente tutti i computer con chip Intel prodotti a partire dal 2011. I chip ARM e AMD non sono soggetti a questa vulnerabilit\u00e0.<\/p>\n
ZombieLoad ricorda le famose vulnerabilit\u00e0 Meltdown e Spectre, che sfruttavano un errore nel sistema di esecuzione speculativa delle istruzioni. L'esecuzione speculativa aiuta i processori a prevedere, in una certa misura, quali potrebbero essere le esigenze dell'applicazione o del sistema operativo nel prossimo futuro, permettendo cos\u00ec all'applicazione di funzionare pi\u00f9 velocemente ed efficacemente. Il processore restituir\u00e0 i risultati delle sue previsioni se si rivelano corretti, oppure scarter\u00e0 i risultati dell'esecuzione se la previsione \u00e8 risultata errata. Sia Meltdown che Spectre sfruttano la possibilit\u00e0 di abusare di questa funzione per ottenere accesso diretto alle informazioni trattate dal processore.<\/p>\n
<\/center><\/p>\n
ZombieLoad si traduce come \"caricamento zombie\", il che spiega in parte il meccanismo della vulnerabilit\u00e0. Durante un attacco, al processore vengono forniti cos\u00ec tanti dati che non riesce a elaborarli correttamente, costringendo il processore a richiedere assistenza al microcodice per prevenire un crash. In genere, le applicazioni possono vedere solo i propri dati, ma l'errore causato dal sovraccarico del processore consente di aggirare questa limitazione. I ricercatori hanno dichiarato che ZombieLoad \u00e8 in grado di ottenere qualsiasi dato utilizzato dai nuclei del processore. Intel informa che una correzione per il microcodice aiuter\u00e0 a pulire i buffer del processore durante il sovraccarico, prevenendo la lettura di dati non destinati a quelle applicazioni.<\/p>\n
In una dimostrazione video della vulnerabilit\u00e0, i ricercatori hanno mostrato che pu\u00f2 essere utilizzata per scoprire quali siti web una persona visita in tempo reale, ma \u00e8 altrettanto semplice applicarla per ottenere, ad esempio, le password o i token di accesso usati dagli utenti per i sistemi di pagamento.<\/p>\n<\/p>\n
![\"Una](\"\/wp-content\/uploads\/2019\/05\/1da259be37db8107eeac1fde735cd09d.jpg\")
<\/p>\n