{"id":33686,"date":"2019-10-31T21:54:10","date_gmt":"2019-10-31T18:54:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda\/"},"modified":"2019-10-31T21:54:10","modified_gmt":"2019-10-31T18:54:10","slug":"novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","title":{"rendered":"Una nuova vulnerabilit\u00e0 colpisce praticamente ogni chip Intel prodotto dal 2011","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli esperti di sicurezza informatica hanno scoperto una nuova vulnerabilit\u00e0 nei chip Intel, che pu\u00f2 essere utilizzata per rubare informazioni riservate direttamente dal processore. I ricercatori l'hanno chiamata «ZombieLoad». ZombieLoad \u00e8 un attacco di tipo side-channel mirato ai chip Intel, che consente agli hacker di sfruttare efficacemente una falla nella loro architettura per ottenere dati arbitrari; tuttavia, non consente di inserire ed eseguire codice dannoso arbitrario, rendendo impossibile usarla come unico strumento per invadere e hackare computer remoti.<\/p>\n
<\/p>\n
Secondo Intel, ZombieLoad \u00e8 composta da quattro bug nel microcodice dei loro chip, di cui i ricercatori hanno informato l'azienda solo un mese fa. Le vulnerabilit\u00e0 interessano praticamente tutti i computer con chip Intel rilasciati a partire dal 2011. I chip ARM e AMD non sono affetti da questa vulnerabilit\u00e0.<\/p>\n
ZombieLoad ricorda le famose vulnerabilit\u00e0 Meltdown e Spectre, che sfruttavano un difetto nel sistema di esecuzione speculativa delle istruzioni. L'esecuzione speculativa aiuta i processori a prevedere, in una certa misura, quali informazioni potrebbero essere necessarie all'applicazione o al sistema operativo nel prossimo futuro, permettendo cos\u00ec all'applicazione di funzionare in modo pi\u00f9 veloce ed efficiente. Il processore restituir\u00e0 i risultati delle sue previsioni se si rivelano corretti, oppure scarter\u00e0 i risultati se la previsione risulta errata. Sia Meltdown che Spectre sfruttano questa funzione per ottenere accesso diretto alle informazioni con cui opera il processore.<\/p>\n
<\/center><\/p>\n
ZombieLoad si traduce come «caricamento di zombie», il che spiega in parte il meccanismo della vulnerabilit\u00e0. Durante l'attacco, al processore vengono forniti un numero cos\u00ec elevato di dati che non pu\u00f2 elaborare correttamente, costringendo il processore a richiedere aiuto al microcodice per prevenire un crash. Di solito, le applicazioni possono vedere solo i propri dati, ma un errore causato dal sovraccarico del processore consente di aggirare questa limitazione. I ricercatori hanno affermato che ZombieLoad \u00e8 in grado di ottenere qualsiasi dato utilizzato dai core del processore. Intel riferisce che una correzione del microcodice aiuter\u00e0 a svuotare i buffer del processore durante il sovraccarico, prevenendo la lettura di dati non destinati alle applicazioni.<\/p>\n
In una dimostrazione video della vulnerabilit\u00e0, i ricercatori hanno mostrato che pu\u00f2 essere utilizzata per scoprire quali siti web una persona sta visitando in tempo reale, ma \u00e8 altrettanto semplice applicarla per ottenere, ad esempio, le password o i token di accesso utilizzati dagli utenti per i sistemi di pagamento.<\/p>\n<\/p>\n
![\"Una](\"\/wp-content\/uploads\/2019\/05\/1da259be37db8107eeac1fde735cd09d.jpg\")
<\/p>\n