Ricordate quando parlando di Meltdown e Spectre dicevamo di essere solo all’inizio? Ebbene, sono state scoperte da parte di CTS-Labs ben tredici falle relative ai processori AMD (e più precisamente la componente Platform Security Processor), divise in quattro distinte classi:
- Ryzenfall: consente tramite codice malevolo di prendere il totale controllo sul processore permettendo, tra le altre cose, di bypassare Windows Credential Guard;
- Fallout: permette di leggere e scrivere aree protette di memoria, consentendo all’attaccante di recuperare dati da Windows Credential Guard;
- Chimera: espone due backdoor inserite dal produttore, una nel firmware e l’altra nell’hardware del processore, che permettono di inserire codice malevolo all’interno del chipset AMD Ryzen;
- Masterkey: permette di bypassare Windows Credential Guard inserendo malware persistente all’unterno del Secure Processor;
Niente male, eh? Il tutto presentato in un fantastico video, ben montato e pieno di spunti interessanti su come queste falle affliggano i vari processori:
Ora, se avete letto con attenzione l’articolo avrete notato come non vi è alcuna menzione a Linux e ad eventuali vulnerabilità che lo riguardino. Potrebbe essere per via del fatto che le componenti violate siano strettamente correlate alle sezioni EFI che Linux non considera troppo, ma non c’è molto da stare allegri: l’impressione è che sia solo una questione di tempo.
Da sempre appassionato del mondo open-source e di Linux nel 2009 ho fondato il portale Mia Mamma Usa Linux! per condividere articoli, notizie ed in generale tutto quello che riguarda il mondo del pinguino, con particolare attenzione alle tematiche di interoperabilità, HA e cloud.
E, sì, mia mamma usa Linux dal 2009.
Lascia un commento