Spectre Next Generation: il 2018 senza pace di Intel
By Matteo Gatti
Stando a quanto segnalato dal sito tedesco Heise le CPU Intel sono affette da nuove vulnerabilità che sono state battezzate Spectre Next Generation o Spectre NG. Pare che anche alcune CPU Arm possano essere coinvolte mentre AMD sembra essere salva (almeno per ora).
In realtà non si sa ancora molto, non sono emersi dettagli chiari su queste nuove vulnerabilità anche se è stato riportato che i rischi e gli scenari di attacco sono simili a quelli di Spectre. Si tratterebbe di una specie di attacco side-channel all’engine che esegue l’esecuzione speculativa nella CPU. Di fatto stiamo parlando di un attacco più sofisticato ma con gli stessi principi di base di Spectre.
Spectre next generation: Intel non conferma (nè smentisce)
In una dichiarazione Intel non ha voluto confermare nè smentire il fatto. Semplicemente si è limitata a dire che come best-practice i dettagli sulle vulnerabilità saranno divulgati solo quando le stesse saranno state mitigate (per scongiurare l’emergere di exploit…) e il consiglio per tutti è quello di mantenere costantemente aggiornato il sistema.
Pare chiaro che Intel sta lavorando sulle correzioni per Spectre NG e presto dovrebbero arrivare gli aggiornamenti software per mitigare il problema. Delle 8 falle scoperte quattro sarebbero a gravità elevate e le restanti quattro a gravità media. Una di esse sarebbe permetterebbe addirittura a un malintenzionato di eludere Software Guard Extensions (SGX), soluzione progettata da Intel per proteggere password e chiavi di codifica molto sensibili.
Sarà necessario valutare se le nuove patch porteranno un ulteriore impatto sulle prestazioni.
Vi ricordiamo che seguirci è molto semplice: tramite la pagina Facebook ufficiale, tramite il nostro canale notizie Telegram e la nostra pagina Google Plus. Da oggi, poi, è possibile seguire il nostro canale ufficiale Telegram dedicato ad Offerte e Promo!
Qui potrete trovare le varie notizie da noi riportate sul blog. È possibile, inoltre, commentare, condividere e creare spunti di discussione inerenti l’argomento.
L’articolo Spectre Next Generation: il 2018 senza pace di Intel sembra essere il primo su Lffl.org.
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
