Redazione RHC : 14 Giugno 2022 22:14
Intel e i ricercatori di UT Austin, UIUC e UW hanno pubblicato oggi dei documenti che delineano la vulnerabilità denominata “Hertzbleed”, la quale consente attacchi side channel che possono potenzialmente rubare chiavi crittografiche AES segrete osservando i meccanismi di frequenza/potenza di aumento della CPU.
Secondo i ricercatori, sia le CPU Intel che le AMD sono interessate, ma AMD non ha ancora emesso un avviso.
La vulnerabilità non ha alcun impatto su tutto il codice crittografico, ma alcune tecniche di mitigazione per i sistemi interessati comportano penalità prestazionali non ancora definite.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Intel afferma di aver rilevato questa vulnerabilità tramite indagini di sicurezza interne, ma i team di ricerca esterni hanno successivamente divulgato i risultati all’azienda. La divulgazione coordinata di oggi porta la questione agli occhi del pubblico.
Come tutti gli attacchi side-channel, un attacco basato su Hertzbleed ruba i dati osservando o sfruttando un effetto secondario di un’operazione su un sistema.
In questo caso, il tutto avviene osservando la firma della potenza di un determinato carico di lavoro crittografico.
Come per la maggior parte dei carichi di lavoro, la firma di potenza di un carico di lavoro crittografico varia a causa delle regolazioni dinamiche della frequenza di clock boost della CPU durante il carico di lavoro.
Un utente malintenzionato quindi, può convertire tali informazioni sull’alimentazione in dati di temporizzazione, consentendo di rubare le chiavi crittografiche.
La vulnerabilità interessa tutti i processori Intel e AMD Zen 2 e Zen 3, ma non è chiaro se avrà un impatto sul prossimo Zen 4 Ryzen 7000.
Hertzbleed può essere sfruttato da remoto, non richiede l’accesso fisico. È stato provato solo su silicio Intel e AMD. Tuttavia, dovrebbe teoricamente applicarsi a quasi tutte le moderne CPU perché funziona osservando gli algoritmi di alimentazione alla base della tecnica DVFS (Dynamic Voltage Frequency Scaling), un punto fermo dei processori moderni.
In quanto tale, questo non è un attacco specifico della microarchitettura: qualsiasi processore con alimentazione dinamica e gestione termica è potenzialmente interessato. Intel afferma che questo l’ha spinta a condividere i suoi risultati con altri produttori di chip in modo che possano valutare qualsiasi potenziale impatto.
Intel afferma che non pensa che questo attacco sia pratico al di fuori di un ambiente di laboratorio, in parte perché ci vogliono “ore o giorni” per rubare una chiave crittografica.
Inoltre, un exploit basato su questo attacco richiederebbe sofisticate capacità di monitoraggio dell’alimentazione ad alta risoluzione.
Naturalmente, il metodo più diretto per fermare l’attacco è disabilitare completamente Turbo Boost (Intel) o Precision Boost (AMD), ma ciò ha un enorme impatto sulle prestazioni.
Hertzbleed ha ricevuto l’ID Intel-SA-00698 e l’ID CVE-2022-24436 per Intel e CVE-2022-23823 per AMD.
RedazioneSasha Levin, sviluppatore di kernel Linux di lunga data, che lavora presso NVIDIA e in precedenza presso Google e Microsoft, ha proposto di aggiungere alla documentazione del kernel regole formali per...
Google sta trasformando il suo motore di ricerca in una vetrina per l’intelligenza artificiale, e questo potrebbe significare un disastro per l’intera economia digitale. Secondo un nuovo...
Il panorama delle minacce non dorme mai, ma stavolta si è svegliato con il botto. Il 18 luglio 2025, l’azienda di sicurezza Eye Security ha lanciato un allarme che ha subito trovato eco ne...
Nel corso di un’operazione internazionale coordinata, denominata “Operation Checkmate”, le forze dell’ordine hanno sferrato un duro colpo al gruppo ransomware BlackSuit (qu...
Il Dipartimento di Giustizia degli Stati Uniti ha segnalato lo smantellamento di quattro piattaforme darknet utilizzate per la distribuzione di materiale pedopornografico. Contemporaneamente, un dicio...
Iscriviti alla newsletter settimanale di Red Hot Cyber per restare sempre aggiornato sulle ultime novità in cybersecurity e tecnologia digitale.
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
