Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Gli esperti dell’Università tecnica di Dresda hanno scoperto che la linea di processori AMD Zen è vulnerabile ad attacchi informatici come Meltdown, ed è possibile estrarre informazioni riservate.
In uno studio pubblicato (PDF) intitolato “Transient Execution of Non-Canonical Accesses”, gli esperti si sono concentrati sui chip AMD Zen + e Zen 2: Epyc 7262, Ryzen 7 2700X e Threadripper 2990WX.
Durante i test, si è scoperto che gli specialisti possono manipolare le operazioni dei core della CPU. Il metodo dei ricercatori ricorda la famosa vulnerabilità Meltdown, di cui il mondo ha appreso all’inizio del 2018.
In sostanza, questo bug offusca semplicemente i confini tra le applicazioni a livello di utente e il sistema operativo. Di conseguenza, un malware può intrufolarsi nella memoria del kernel ed estrarre da lì dati importanti: password, chiavi, ecc.
È interessante notare che i rappresentanti di AMD assicurarono allora che il bug non aveva influito sui loro processori. Gli esperti Saidgani Musaev e Christoph Fetcher della Dresda University of Technology confermano che invece è così, ma solo nel caso del classico Meltdown gap.
Tuttavia, gli esperti hanno trovato una soluzione alternativa che consente loro di incunearsi nel processo di accesso alla memoria del core della CPU.
“Questo è molto simile a come funziona il classico Meltdown”
hanno detto gli esperti. Il nuovo metodo descritto da Musaev e Fetcher non può essere utilizzato per leggere la memoria di un processo da un altro, ma puoi fare lo stesso con i thread nello stesso spazio di memoria virtuale.
A differenza delle precedenti vulnerabilità nei processori AMD, il difetto scoperto dimostra che è possibile la presenza di un flusso di dati non autorizzato tra gli elementi della microarchitettura.
Fonte
https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1010
https://www.redhotcyber.com/wp-content/uploads/attachments/security-whitepaper.pdf
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/