I difetti di Intel Foreshadow sono l'ultimo segno della chipocalypse

Categoria: Informatica Inserito 15 agosto

Le vulnerabilità potrebbero consentire agli hacker di accedere a dati sensibili nella memoria di un computer

La cattiva notizia: Secondo un report in Rete ZD, i difetti, che Intel chiama L1 Terminal Fault e i ricercatori hanno raggruppato sotto il soprannome di Foreshadow, sono di natura simile ai buchi di sicurezza di Spectre e Meltdown che sono stati scoperti all'inizio di quest'anno in miliardi di chip sia da Intel che da AMD. AMD afferma che i suoi prodotti non sono vulnerabili ai difetti di Foreshadow, quindi questa volta sono solo i chip dell'unità di elaborazione centrale di Intel che sembrano essere interessati.

Il lato negativo: Foreshadow potrebbe consentire agli hacker di lanciare attacchi del canale laterale che danno loro accesso alla parte della memoria principale di un chip che contiene cose come password e chiavi di crittografia. Le macchine in esecuzione nel cloud computing e che gestiscono carichi di lavoro per molti clienti diversi potrebbero essere particolarmente vulnerabili a tali attacchi.

La notizia (leggermente) migliore: I ricercatori che hanno scoperto le falle di sicurezza hanno avvisato Intel mesi fa, quindi ha avuto il tempo di farlo preparare le patch del software per ridurre al minimo il rischio. Con Spectre e Meltdown, Intel ha dovuto affrettarsi per intraprendere azioni correttive. Fornitori di cloud computing come Microsoft e Amazon hanno anche emesso avvisi sulle misure adottate per ridurre al minimo la minaccia che Foreshadow rappresenta per i clienti.

Un rischio persistente: Poiché Foreshadow, Spectre e Meltdown sono tutti difetti basati sull'hardware, non esiste una soluzione garantita a meno di sostituire i chip. Ma gli esperti di sicurezza affermano che i punti deboli sono incredibilmente difficili da sfruttare e che finora non ci sono prove che suggeriscano che la chipocalypse di quest'anno abbia portato a una follia di hacking. Tuttavia, se il tuo computer ti offre un aggiornamento software urgente, assicurati di prenderlo immediatamente.