Grave bug di sicurezza nelle CPU Intel, patch correttive limitano le prestazioni

[Blobay]

Non mi è chiara la portata di questo bug: potenzialmente uno javascript del browser può caricare un ransomware in memoria dei computer con cpu intel?

Sì. Come hanno scritto alcuni: "It’s not just VMs. It’s possible that someone could write JavaScript code that could read the contents of the kernel memory. All you need is to visit a malicious web page".

Ecco perché MS renderà la patch obbligatoria, potrebbero carpire i segreti di Windows?

[ermanno]

Sì. Come hanno scritto alcuni: "It’s not just VMs. It’s possible that someone could write JavaScript code that could read the contents of the kernel memory. All you need is to visit a malicious web page".

Se venisse confermata l'ipotesi peggiore, credo che la potenza delle bestemmie in ambiente aziendale/statale/militare potrà essere registrata dai sismografi dei terremoti.

[george_p]

Ma intel è una garanzia eh (cit. del gatto )

[Sasha]

Non mi è chiara la portata di questo bug: potenzialmente uno javascript del browser può caricare un ransomware in memoria dei computer con cpu intel?

Sì. Come hanno scritto alcuni: "It’s not just VMs. It’s possible that someone could write JavaScript code that could read the contents of the kernel memory. All you need is to visit a malicious web page".

Ecco perché MS renderà la patch obbligatoria, potrebbero carpire i segreti di Windows?

potrebbero carpire i segreti di tutti, altro che Windows soltanto... E gli antivirus poco potrebbero fare in tal caso... Visto che se dovessero controllare anche loro i limiti di accesso in memoria di ogni processo... Si avrebbero ripercussioni uguali a livello di prestazioni...

[Alessio89]

Non mi è chiara la portata di questo bug: potenzialmente uno javascript del browser può caricare un ransomware in memoria dei computer con cpu intel?

Sì. Come hanno scritto alcuni: "It’s not just VMs. It’s possible that someone could write JavaScript code that could read the contents of the kernel memory. All you need is to visit a malicious web page".

Ecco perché MS renderà la patch obbligatoria, potrebbero carpire i segreti di Windows?

Nessun segresto, semplicemente un qualsiasi software che ottiene l'accesso alla memoria kernel può far quel che vuole.

[Alessio89]

potrebbero carpire i segreti di tutti, altro che Windows soltanto... E gli antivirus poco potrebbero fare in tal caso... Visto che se dovessero controllare anche loro i limiti di accesso in memoria di ogni processo... Si avrebbero ripercussioni uguali a livello di prestazioni...

Le prestazioni sono l'ultimo dei problemi, è una falla che chiunque potrebbe sfruttare e far fare quel che vuole alla macchina. E gli antimalware rallentano l'esecuzione del sistema molto più di quello che farà la pezza.

[Alessio89]

Questa moda della microsoft di estendere le patch anche quando non servono sta diventando pesante, già su linux ci stanno più attenti.

Finché non cade l'NDA non si può sapere con certezza quali architetture siano affette (anche se da Nehalem a Skylake appunto sembra confermato almeno empiricamente), pertanto tutti i test empirici di oggi sono da prendere con le pinze.

[Sasha]

potrebbero carpire i segreti di tutti, altro che Windows soltanto... E gli antivirus poco potrebbero fare in tal caso... Visto che se dovessero controllare anche loro i limiti di accesso in memoria di ogni processo... Si avrebbero ripercussioni uguali a livello di prestazioni...

Le prestazioni sono l'ultimo dei problemi, è una falla che chiunque potrebbe sfruttare e far fare quel che vuole alla macchina. E gli antimalware rallentano l'esecuzione del sistema molto più di quello che farà la pezza.

già, già, condivido

[Cesoia]

Quello che ancora non mi e' chiaro e' l'inserimento di alcune patch nel kernel linux per l'architettura ARM a 64 bit....

[Sasha]

Già, pare che anche ARM sia coinvolta, un po' come è successo col dieselgate... Quel che rincuora è che sembra non siano coinvolti i core della famiglia Cortex-M... Già il settore IoT fa schifo in quanto a sicurezza... Ci manca giusto che i microcontrollori che utilizzano sono fallati e la falla non circumnavigatile tramite aggiornamento al microcode