Meltdown e Spectre, il commento di Kaspersky
Falla critica nei processori, la patch rallenterà tutti i Pc
- Articolo multipagina4 / 16
- 1. Falla critica nei processori Intel, la patch rallenterà tutti i Pc
- 2. Amd se la ride per il bug nei processori Intel
- 3. Falla nei processori, colpiti anche gli smartphone (e i Pc con Amd)
- 4. Meltdown e Spectre, il commento di Kaspersky
- 5. Meltdown e Spectre, il commento di Eset
- 6. Linus Torvalds insulta Intel per il bug nelle Cpu
- 7. Meltdown e Spectre, le cose da sapere e da fare (senza panico)
- 8. Bug processori, il rimedio di Microsoft è peggiore del male: la patch blocca i Pc con Amd
- 9. Meltdown e Spectre, arrivano le patch: ecco quanto rallenterà il Pc
- 10. Ancora su Spectre: iOS e macOS vanno aggiornati di nuovo
- 11. Falla chipset Intel: così si viola un laptop in meno di 30 secondi
- 12. Meltdown e Spectre: perché non sottovalutarli e come proteggersi
- 13. Intel: ''Non installate le patch per Meltdown e Spectre''
- 14. Intel: processori senza falle a 10 nanometri entro la fine dell'anno
- 15. Meltdown e Spectre, arrivano i primi malware che sfruttano le falle nelle Cpu
- 16. Intel rilascia una nuova patch per Meltdown e Spectre, questa volta senza errori
[ZEUS News - www.zeusnews.it - 05-01-2018]
Questo è un articolo su più pagine: ti invitiamo a leggere la pagina iniziale
Falla critica nei processori Intel, la patch rallenterà tutti i Pc
Di seguito il commento di Ido Naor, Senior Security Researcher di Kaspersky Lab.
Sono state scoperte due gravi vulnerabilità nei chip Intel, che potrebbero consentire agli aggressori di sottrarre informazioni sensibili dalle app accedendo alla memoria principale. La prima vulnerabilità, Meltdown può efficacemente rimuovere la barriera tra le applicazioni utente e le parti sensibili del sistema operativo. La seconda vulnerabilità, Spectre, che si trova anche nei chip AMD e ARM, può indurre le applicazioni vulnerabili a perdere il contenuto della memoria.
Le applicazioni installate su un dispositivo funzionano generalmente in modalità utente, lontano dalle parti più sensibili del sistema operativo. Se un'applicazione ha bisogno di accedere a un'area sensibile, ad esempio il disco, la rete o l'unità di elaborazione sottostante, deve chiedere l'autorizzazione per utilizzare la "modalità protetta".
Nel caso di Meltdown, un aggressore potrebbe accedere alla modalità protetta e alla memoria principale senza bisogno di autorizzazione, eliminando in modo efficace la barriera e consentendogli di sottrarre potenzialmente i dati dalla memoria delle app in esecuzione, come ad esempio i dati provenienti da gestori di password, browser, e-mail, foto e documenti.
Poiché si tratta di bug hardware, trovare la patch è complesso. Per Linux, Windows e OS X sono state emesse patch contro Meltdown e si sta lavorando per rafforzare il software contro lo sfruttamento futuro di Spectre. Google ha pubblicato ulteriori informazioni qui.
È fondamentale che gli utenti installino immediatamente le patch disponibili. Ci vorrà del tempo perché gli aggressori capiscano come sfruttare le vulnerabilità - fornendo una piccola ma importante "finestra" di protezione.
Ti invitiamo a leggere la pagina successiva di questo articolo:
Meltdown e Spectre, il commento di Eset
|
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
© RIPRODUZIONE RISERVATA |
|
Commenti all'articolo (ultimi 5 di 81)
12-3-2018 10:23
25-2-2018 10:07
24-2-2018 05:49
24-1-2018 13:44
Inserisci un commento - anche se NON sei registrato
|
|
||
|
- Tablet e smartphone:
Utilizzo smartphone - Internet - generale:
Come interagite con la IA? - Aiuto per i forum / La Posta di Zeus / Regolamento:
Avvisi risposte e notifiche MP non mi arrivano - Al caffe' dell'Olimpo:
[GIOCO] L'utente dopo di me - Altra ferraglia stand-alone:
Android TV e smart TV - Sicurezza:
Abbonamento ad antivirus con prova gratuita - Programmazione:
Evoluzione di carriera: da Sviluppatore IBM i a
PM/Tech Lead - Windows 11, 10:
Comparsa di un Disco Locale sconosciuto - Motori di ricerca:
I motori di ricerca & la privacy - Linux:
Infloww su linux, si può?
