Aggiornamenti recenti Settembre 6th, 2024 9:06 AM
Gen 17, 2019 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Si chiama Software Guard Extensions (SGX) e, in teoria, dovrebbe essere un sistema in grado di creare un’area di memoria “blindata” nel processore per impedire che i dati sensibili possano essere letti da processi e applicazioni non autorizzati.
La tecnologia messa a punto da Intel, però, sta dando parecchi grattacapi e negli ultimi anni ne abbiamo viste un po’ di tutti i colori: dall’uso di SGX per offuscare l’attività dei malware ad attacchi side-channel che sfruttano proprio le caratteristiche di SGX.
Ora emerge una nuova vulnerabilità (CVE-2018-18098) che Intel ha corretto ma riguardo la quale ha rilasciato ben pochi dettagli. Stando a quanto riporta The Register, che ha intervistato il ricercatore tunisino SaifAllah benMassaoud autore della scoperta, per eseguire l’attacco sarebbe sufficiente inviare alla vittima un’email con al suo interno uno script in formato.BAT.
La falla consentirebbe di avviare il download e l’esecuzione di codice sulla macchina, aprendo alla possibilità di installare un malware.
Insomma: qualcosa di molto diverso rispetto a ciò che si legge sulla pagina Web in cui la stesa Intel parla di una vulnerabilità che consentirebbe una “escalation dei privilegi e leak di informazioni”.
Nella stessa pagina sono disponibili i link per le patch disponibili, che sembrano però dirette più agli sviluppatori dei sistemi operativi che agli utilizzatori finali.
Dic 07, 2023 0
Nov 17, 2023 0
Set 21, 2023 0
Ago 14, 2023 0
Set 06, 2024 0
Set 05, 2024 0
Set 05, 2024 0
Set 04, 2024 0
Set 06, 2024 0
Il quishing non è una minaccia nuova, ma negli ultimi...Set 05, 2024 0
Cresce il numero di minacce informatiche contro il settore...Set 05, 2024 0
Gli attacchi di furto di account (account takeover) sono...Set 03, 2024 0
Le identità digitali si moltiplicano e con esse anche le...Set 02, 2024 0
Il numero di attacchi alle applicazioni e alle API è in...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Set 06, 2024 0
Il quishing non è una minaccia nuova, ma negli ultimi...Set 05, 2024 0
Cresce il numero di minacce informatiche contro il settore...Set 05, 2024 0
Gli attacchi di furto di account (account takeover) sono...Set 04, 2024 0
I ricercatori di Unit42 di Palo Alto Networks hanno...Set 04, 2024 0
I cybercriminali stanno traendo molti vantaggi...