Virus contro processori Intel molto pericoloso. La società corre ai ripari.

Rafal Wojtczuk e Joanna Rutkowska, esperti di sicurezza informatica, hanno pubblicato on line un report che prefigura seri rischi per la sicurezza di chi lavora con hardware Intel con architettura x86. Intel sta correndo ai ripari.

Redazione 

Rafal Wojtczuk e Joanna Rutkowska, esperti di sicurezza informatica, hanno pubblicato on line un report che prefigura la possibilità di seri rischi per la sicurezza di chi lavora con hardware Intel con architettura x86.

Nel report, intitolato «Attacking SMM Memory via Intel CPU Cache Poisoning», i due esperti spiegano innanzitutto cosa sia il System Management Mode (SMM): si tratta di una modalità operativa che è stata introdotta con il processore Intel 386SL, ereditata da tutte le successive CPU x86. In questa modalità, la consueta esecuzione delle istruzioni, incluso il sistema operativo, viene sospesa per consentire il lancio di altro software, solitamente un debugger gestito via hardware o un firmware, con l’utilizzo di privilegi elevati. Sebbene il codice SSM si trovi in un’area protetta della memoria di sistema, denominata SMRAM (System Management Random Access Memory), Wojtczuk e Rutkowska hanno individuato un problema legato all’architettura dei processori Intel che potrebbe aprire la strada ad accessi non autorizzati alla SMRAM ed eseguire codice malevolo con massimi privilegi.

Si tratta, in realtà, di un problema noto già da alcuni anni, almeno dal 2006, non ancora sfruttato dai malintenzionati di turno. Sebbene alla CanSecWest di Vancouver si sia parlato di SMM Rootkit, l’esempio di shell code realizzato dalla Rutkowka è totalmente inoffensivo. Il report segnala solo che un nuovo exploit potrebbe sfruttare privilegi superiori rispetto a quelli disponibili in passato e che Intel deve, dunque, correre subito ai ripari. Come sembra sia intenzionata a fare.

Autore: Andrea Galassi

Ultimi articoli correlati:

Commenta La Notizia!