L’apocalisse secondo AMD: diamo il benvenuto a Ryzenfall, Masterkey, Fallout e Chimera!
Ricordate quando parlando di Meltdown e Spectre dicevamo di essere solo all’inizio? Ebbene, sono state scoperte da parte di CTS-Labs ben 13 falle relative ai processori AMD (e più precisamente la componente Platform Security Processor), divise in quattro distinte classi:
- Ryzenfall: consente tramite codice malevolo di prendere il totale controllo sul processore permettendo, tra le altre cose, di bypassare Windows Credential Guard;
- Fallout: permette di leggere e scrivere aree protette di memoria, consentendo all’attaccante di recuperare dati da Windows Credential Guard;
- Chimera: espone due backdoor inserite dal produttore, una nel firmware e l’altra nell’hardware del processore, che permettono di inserire codice malevolo all’interno del chipset AMD Ryzen;
- Masterkey: permette di bypassare Windows Credential Guard inserendo malware persistente all’unterno del Secure Processor;
Niente male, eh? Il tutto presentato in un fantastico video, ben montato e pieno di spunti interessanti su come queste falle affliggano i vari processori:
Ora, se avete letto con attenzione l’articolo avrete notato come non vi è alcuna menzione a Linux e ad eventuali vulnerabilità che lo riguardino. Potrebbe essere per via del fatto che le componenti violate siano strettamente correlate alle sezioni EFI che Linux non considera troppo, ma non c’è molto da stare allegri: l’impressione è che sia solo una questione di tempo.
Raoul Scarazzini
Da sempre appassionato del mondo open-source e di Linux nel 2009 ho fondato il portale Mia Mamma Usa Linux! per condividere articoli, notizie ed in generale tutto quello che riguarda il mondo del pinguino, con particolare attenzione alle tematiche di interoperabilità, HA e cloud.
E, sì, mia mamma usa Linux dal 2009.
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
