Aggiornamenti recenti Aprile 18th, 2024 2:00 PM
Ago 29, 2017 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Dopo mesi di preoccupazione, la vicenda legata alle vulnerabilità dell’Intel Management Engine (ME), il co-processore che l’azienda implementa nelle macchine destinate all’uso in ambito enterprise, sembra essere arrivato al capitolo finale.
ME è diventato una sorta di spauracchio per tutti i responsabili di sicurezza dopo che alcune settimane fa erano emerse informazioni riguardo a delle falle di sicurezza legate al processore e, in particolare, alle funzioni di gestione in remoto implementate da Intel.
In seguito le cose erano peggiorate con la notizia che un gruppo di cyber-criminali stava sfruttando attivamente alcune funzioni di ME per aggirare il controllo dei sistemi antivirus.
Ora, un gruppo di ricercatori di Positive Technologies hanno reso pubblico un report in cui spiegano come sia possibile disattivare ME in modo che le sue funzionalità non rappresentino più un rischio per chi utilizza macchine che montano le CPU Intel di nuova generazione.
Nel dettaglio, quello che i ricercatori hanno scoperto è che basta modificare un bit (un bit!) nel firmware del processore per fare in modo che ME si disattivi una volta gestito l’avvio del computer.
Una notizia sorprendente, anche perché il firmware di questo componente hardware, almeno fino a oggi, rappresentava un mistero per tutti. Il codice (crittografato e compresso) è infatti pressoché inaccessibile e i tentativi di analizzarlo da parte degli esperti di sicurezza erano finora andati a vuoto.
Ma com’è possibile che una piccola modifica (basta modificare un particolare valore inserendo “1”) sia sufficiente a disattivare ME? Stando a quanto riportano gli stessi ricercatori, non è un caso.
Gli sviluppatori di Intel, infatti, sono stati obbligati a inserire questa opzione sulla base di un programma governativo statunitense (in pratica su richiesta dell’NSA) che non gradiva la presenza di funzioni così vulnerabili ad attacchi.
Si chiama High Assurance Platform e, semplificando, contiene le linee guida per garantire la sicurezza dei sistemi informatici negli Stati Uniti.
Secondo i ricercatori di Positive Techonologies, in ogni caso, la modifica del firmware dei processori Intel che usano ME non è un’operazione da prendere alla leggera.
Stando a quanto scrivono, infatti, la procedura non è ancora stata controllata e potrebbe avere conseguenze imprevedibili, tra cui il danneggiamento della CPU stessa. Il loro suggerimento è di eseguire la modifica solo con la supervisione di un esperto di firmware (certo, se ne trova uno a ogni angolo di strada) che possa garantire l’esito positivo della modifica.
Dic 07, 2023 0
Dic 06, 2023 0
Nov 17, 2023 0
Set 21, 2023 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...