Lo sviluppo di siti moderni si basa su infrastrutture digitali la cui sicurezza viene data per scontata. Tuttavia, con la scoperta della vulnerabilit\u00e0 “Branch Privilege Injection” da parte dei ricercatori dell’ETH, \u00e8 diventato chiaro che i rischi delle tecnologie CPU speculative sono pi\u00f9 gravi di quanto ipotizzato in precedenza. La vulnerabilit\u00e0 consente agli aggressori di leggere le aree di memoria privilegiate sui processori condivisi. Byte per byte e ad alta velocit\u00e0. Milioni di sistemi in centri dati privati e pubblici in tutto il mondo sono interessati.<\/p>\n\n\n\n\n\n
Un vantaggio per le prestazioni, un rischio per la sicurezza Gli ambienti cloud sono particolarmente esposti Debolezza architettonica con il sistema I ricercatori del Politecnico di Zurigo hanno scoperto una grave vulnerabilit\u00e0 di sicurezza nei processori Intel che consente l’accesso ai dati sensibili attraverso i confini della CPU. La vulnerabilit\u00e0 interessa tutti i processori Intel dal 2018 e rappresenta un grave rischio per i data center, i fornitori di cloud e i siti basati sulla tecnologia. <\/p>\n","protected":false},"author":2,"featured_media":132365,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","_surecart_dashboard_logo_width":"180px","_surecart_dashboard_show_logo":true,"_surecart_dashboard_navigation_orders":true,"_surecart_dashboard_navigation_invoices":true,"_surecart_dashboard_navigation_subscriptions":true,"_surecart_dashboard_navigation_downloads":true,"_surecart_dashboard_navigation_billing":true,"_surecart_dashboard_navigation_account":true,"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[745,8741,22700,22443],"tags":[52938,52939,52940,15745],"class_list":["post-132383","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-immonews-it","category-proptech-it","category-sostenibilita","category-trends-it","tag-branch-privilege-injection-it","tag-prozessor-it","tag-sicherheitsluecke-it","tag-technik-it","pmpro-has-access"],"acf":{"bild_mit_ki_erstellt_worden":[],"lead":"I ricercatori del Politecnico di Zurigo hanno scoperto una grave vulnerabilit\u00e0 di sicurezza nei processori Intel che consente l'accesso ai dati sensibili attraverso i confini della CPU. La vulnerabilit\u00e0 interessa tutti i processori Intel dal 2018 e rappresenta un grave rischio per i data center, i fornitori di cloud e i siti basati sulla tecnologia. ","autor":"Quelle: ETH","ort":"","bildunterschrift":"","zusammenfassung":"","bild_im_grid":false,"gallerie":"","newsim":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t
<\/strong>La vulnerabilit\u00e0 deriva da un concetto originariamente introdotto per aumentare l’efficienza. Esecuzione speculativa. Il processore calcola le fasi di calcolo in anticipo, un meccanismo che pu\u00f2 portare a errori di autorizzazione a intervalli di nanosecondi. Gli aggressori utilizzano una cosiddetta race condition nel predittore di filiale e superano cos\u00ec i meccanismi di protezione tra utenti diversi.<\/p>\n\n\n\n\n\n
<\/strong>La minaccia non \u00e8 limitata ai singoli dispositivi. La vulnerabilit\u00e0 \u00e8 particolarmente critica nel cloud computing, dove clienti diversi condividono le stesse risorse hardware. Lo scenario di attacco rende possibile l’accesso alle aree di archiviazione di altri utenti. Un incubo per chi si affida all’archiviazione sicura dei dati. Ci\u00f2 significa che la scelta della sede per le aziende digitali diventa anche una questione di architettura della sicurezza informatica.<\/p>\n\n\n\n\n\n
<\/strong>Da quando nel 2017 sono stati scoperti Spectre e Meltdown, \u00e8 stato chiaro che l’esecuzione speculativa \u00e8 un campo minato per la sicurezza. L’attuale lacuna fa parte di una serie di problemi sistematici di progettazione. Il professore dell’ETH Kaveh Razavi parla di un difetto architettonico fondamentale. Vengono scoperte regolarmente nuove vie di attacco, che devono essere corrette tramite complessi aggiornamenti del microcodice.<\/p>\n\n","protected":false},"excerpt":{"rendered":"