Redazione RHC : 14 Giugno 2022 22:14
Intel e i ricercatori di UT Austin, UIUC e UW hanno pubblicato oggi dei documenti che delineano la vulnerabilità denominata “Hertzbleed”, la quale consente attacchi side channel che possono potenzialmente rubare chiavi crittografiche AES segrete osservando i meccanismi di frequenza/potenza di aumento della CPU.
Secondo i ricercatori, sia le CPU Intel che le AMD sono interessate, ma AMD non ha ancora emesso un avviso.
La vulnerabilità non ha alcun impatto su tutto il codice crittografico, ma alcune tecniche di mitigazione per i sistemi interessati comportano penalità prestazionali non ancora definite.
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Intel afferma di aver rilevato questa vulnerabilità tramite indagini di sicurezza interne, ma i team di ricerca esterni hanno successivamente divulgato i risultati all’azienda. La divulgazione coordinata di oggi porta la questione agli occhi del pubblico.
Come tutti gli attacchi side-channel, un attacco basato su Hertzbleed ruba i dati osservando o sfruttando un effetto secondario di un’operazione su un sistema.
In questo caso, il tutto avviene osservando la firma della potenza di un determinato carico di lavoro crittografico.
Come per la maggior parte dei carichi di lavoro, la firma di potenza di un carico di lavoro crittografico varia a causa delle regolazioni dinamiche della frequenza di clock boost della CPU durante il carico di lavoro.
Un utente malintenzionato quindi, può convertire tali informazioni sull’alimentazione in dati di temporizzazione, consentendo di rubare le chiavi crittografiche.
La vulnerabilità interessa tutti i processori Intel e AMD Zen 2 e Zen 3, ma non è chiaro se avrà un impatto sul prossimo Zen 4 Ryzen 7000.
Hertzbleed può essere sfruttato da remoto, non richiede l’accesso fisico. È stato provato solo su silicio Intel e AMD. Tuttavia, dovrebbe teoricamente applicarsi a quasi tutte le moderne CPU perché funziona osservando gli algoritmi di alimentazione alla base della tecnica DVFS (Dynamic Voltage Frequency Scaling), un punto fermo dei processori moderni.
In quanto tale, questo non è un attacco specifico della microarchitettura: qualsiasi processore con alimentazione dinamica e gestione termica è potenzialmente interessato. Intel afferma che questo l’ha spinta a condividere i suoi risultati con altri produttori di chip in modo che possano valutare qualsiasi potenziale impatto.
Intel afferma che non pensa che questo attacco sia pratico al di fuori di un ambiente di laboratorio, in parte perché ci vogliono “ore o giorni” per rubare una chiave crittografica.
Inoltre, un exploit basato su questo attacco richiederebbe sofisticate capacità di monitoraggio dell’alimentazione ad alta risoluzione.
Naturalmente, il metodo più diretto per fermare l’attacco è disabilitare completamente Turbo Boost (Intel) o Precision Boost (AMD), ma ciò ha un enorme impatto sulle prestazioni.
Hertzbleed ha ricevuto l’ID Intel-SA-00698 e l’ID CVE-2022-24436 per Intel e CVE-2022-23823 per AMD.
RedazioneQuesta mattina Paragon Sec è stata contattata da un’azienda italiana vittima di un nuovo tentativo di frode conosciuto come Truffa del CEO. L’ufficio contabilità ha ricevuto un’e-mail urgente,...
i ricercatori di Check Point Software, hanno recentemente pubblicato un’indagine sull’aumento delle truffe farmaceutiche basate sull’intelligenza artificiale. È stato rilevato come i criminali ...
L’Agenzia dell’Unione europea per la sicurezza informatica (ENISA) ha assunto il ruolo di Root all’interno del programma Common Vulnerabilities and Exposures (CVE), diventando il principale punt...
Il progetto Tor ha annunciato l’introduzione di un nuovo schema di crittografia, chiamato Counter Galois Onion (CGO), destinato a sostituire il precedente metodo Tor1 Relay. L’aggiornamento mira a...
L’attuale accelerazione normativa in materia di cybersicurezza non è un fenomeno isolato, ma il culmine di un percorso di maturazione del Diritto penale che ha dovuto confrontarsi con la dematerial...
