Anche se la minaccia è stata individuata nell’ottobre 2020, la sua scoperta è rimasta segreta, per consentire ad AMD di correggere il difetto.
Nuova vulnerabilità alla fusione individuata dai ricercatori
Questa è una notizia che i milioni di persone con dispositivi dotati di processori su architettura AMD Zen+ e Zen2 farebbero senza dubbio bene. La vulnerabilità di tipo Meltdown che colpisce questi chip è stata rivelata dai ricercatori di sicurezza informatica Saidgani Musaev e Christof Fetzer, membri dell’Università tecnologica di Dresda (Germania).
Soprannominato ” Transient Execution of Non-Canonical Access “, questo studio ” dimostra che i processori AMD, se combinati con sequenze software specifiche, possono eseguire transitoriamente carichi non canonici e memorizzarli utilizzando solo indirizzi inferiori. a 48 bit “… Abbastanza per generare potenziale fughe di dati su dispositivi che non sarebbero stati aggiornati dalle ultime patch di sicurezza sviluppate dall’azienda.
Scoperta nell’ottobre 2020 dai due ricercatori dell’Università tecnologica di Dresda, la nuova falla di tipo Meltdown riguarda nello specifico le microarchitetture Zen+ e Zen2 di AMD. L’informazione è stata rivelata solo alla fine di agosto 2021, per dare al produttore il tempo di lavorare alle correzioni in tutta discrezione.
Anche Intel è preoccupata
Nel 2018 sono state rivelate diverse vulnerabilità di sicurezza, soprannominate Spectre e Meltdown, relative a difetti di progettazione su varie serie di processori. Come specifica la National Information Systems Security Agency (ANSSI), questi difetti possono, ” una volta sfruttati, garantire l’accesso non autorizzato a informazioni protette ” come i nomi utente e altre password, ad esempio.
Gli hacker possono, una volta rilevata e poi sfruttata una falla di tipo Meltdown, accedere alla memoria del processore, sia esso installato su uno smartphone o su un computer, e raccogliere i dati rubati.
Sebbene la migliore lotta contro queste debolezze risieda nel rilascio di patch da parte dei progettisti dei processori interessati e nella loro installazione sui dispositivi tramite aggiornamenti, la minaccia incombe ancora. AMD non è l’unica azienda interessata, tuttavia, e i ricercatori hanno dimostrato che i processori Intel suscettibili agli attacchi MDS presentano lo stesso difetto.
Fonti: TechPowerUp , AMD
