
Redazione RHC : 8 Marzo 2021 20:15
Dei ricercatori Americani hanno escogitato un nuovo modo per rubare #dati #sensibili sfruttando le scelte progettuali dei #processori #Intel.
Il dottorando Riccardo #Paccagnella, uno studente di #master alla #Licheng Luo e l’assistente professore Christopher #Fletcher, tutti dell’Università dell’Illinois a #Urbana-#Champaign, hanno approfondito il modo in cui funzionano le interconnessioni ad anello della #CPU e hanno scoperto che possono essere abusate per attacchi di #canale laterale.
Il risultato è che un’applicazione può dedurre la #memoria privata di un’altra #applicazione e curiosare sulle pressioni dei tasti dell’utente.
“È il primo attacco a sfruttare la contesa sull’interconnessione cross-core delle CPU Intel”, ha detto Paccagnella a The Register.
“L’attacco non si basa sulla #condivisione di memoria, set di cache, risorse private di base o strutture uncore specifiche. Di conseguenza, è difficile attenuarlo con le difese di canale laterale già esistenti”.
#redhotcyber #cybersecurity #technology #hacking #hacker
https://www.theregister.com/AMP/2021/03/08/intel_ring_flaw/
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Redazione
È stato rilasciato uno strumento che consente il monitoraggio discreto dell’attività degli utenti di WhatsApp e Signal utilizzando solo un numero di telefono. Il meccanismo di monitoraggio copre o...

Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...

Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...

All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...

In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...