I virus sfruttano i bug dei processori?

Secondo le specifiche tecniche fornite da Intel stessa, i processori Intel Core 2 hanno 128 bug confermati. Intel Itanium, progettato per sistemi critici e real time, sempre secondo Intel, avrebbe più di 230 bug. Ogni errata (accezione comune per i bug a livello hardware) è stato accuratamente descritto e accertato, e mentre alcuni provocano (solo) il crash del sistema in particolari condizioni di lavoro, altri rischiano di dare il pieno controllo della macchina a chi esegue attacchi mirati, sfruttando direttamente gli errata e bypassando le protezioni software.

 

Infatti questo tipo di attacco, puntando direttamente all’hardware, non risente del sistema operativo installato, delle patch applicate o dei programmi in esecuzione; pertanto anche i possessori di sistemi Mac o Linux sono potenziali vittime delle vulnerabilità degli Intel Core 2.

Nonostante gli errata delle CPU siano piuttosto comuni nell’industria informatica, Kaspersky è il primo a presentare un exploit funzionante, che sfruttando le vulnerabilità delle CPU Intel, permetterà di controllare sia in remoto che in locale il computer della vittima. Si tratta quindi del primo malware conosciuto che utilizza gli errata delle CPU, ma è lecito pensare che in breve tempo possano moltiplicarsi attacchi di questo tipo, messi in atto anche tramite Internet.

Intel nel frattempo sta distribuendo ad alcuni produttori BIOS aggiornati per i propri chipset, anche se non tutti gli errata possono essere risolti con un semplice aggiornamento software. Durante la presentazione Kris Kaspersky porterà a termine attacchi verso computer con CPU Intel e differenti sistemi operativi, utilizzando codice in JavaScript e dei semplici pacchetti TCP/IP, dimostrando alcune delle vulnerabilità individuate. Inoltre spiegherà come questi bug contribuiscano a danneggiare gli hard disk a nostra insaputa.

Ma dove le prendi queste notizie in esclusiva???  

raziel

luglio 17, 2008

• 
• +0
• 
• 

è chiaro che anche le cpu amd hanno errata, ma:
1) amd non li ha resi noti, quindi è più difficile scovarli e sfruttarli.
2) le cpu intel sono più diffuse e quindi "attirano" di più.. un pò come la storia dei virus su windows che sono di più di quelli degli altri so.  

ilanur

luglio 17, 2008

• 
• +0
• 
• 

Ma come si risolvono questi bug? Intel rilascia aggiornamenti software, firmware, rilascia patch da integrare nei firmware dei bios della MoBo, o altro? No perchè 230 bug sono tantissimi per un procio... dove si annidano sti problemi poi... boh  

Peca_s

luglio 17, 2008

• 
• +0
• 
• 

• « Asus EeePC 900 con HDD da 30GB
• iPhone 3G: la petizione sfiora le 10.000 firme »