I ricercatori Axitea commentano i casi Meltdown e Spectre, sottolineandone la criticità intrinseca e la natura strettamente correlata con l’hardware in uso.
Riguardano infatti un elemento fondante di ogni sistema di elaborazione, e per questo possono mettere a rischio una serie pressoché infinita di attività e operazioni.
Si tratta di una prima vulnerabilità, chiamata Meltdown, presente nei processori Intel e di una seconda vulnerabilità Spectre, presente in tutti i processori Intel, Amd e Arm che risulterebbe avere due varianti.
I due bug riguarderebbero il noto processo chiamato “esecuzione speculativa”, che quasi tutti i processori utilizzano per rendere ottimali le prestazioni.
L’”esecuzione speculativa” effettua calcoli e operazioni prima ancora che siano necessarie, le falle risiederebbero proprio nella gestione di questo processo che non risulterebbe protetto durante le operazioni e che potrebbe consentire l’esecuzione di un software malevolo in grado di estrarre ogni genere di dato e informazione.
Le potenziali vittime di questi bug sono gli utenti che utilizzano smartphone, pc, infrastrutture cloud, ma anche tutti gli oggetti connessi: automobili, elettrodomestici, ecc.
Meltdown e Spectre sono considerate vulnerabilità estremamente pericolose perché potrebbero essere utilizzate da malintenzionati per violare macchine e device contenenti dati sensibili – password, dati bancari, informazioni codificate e classificate – per appropriarsene accedendo alla memoria di sistema.
Per gli utilizzatori Intel, è stato diffuso un elenco contenente i processori interessati dalle vulnerabilità Meltdown e Spectre:
• Intel Core i3 (45nm e 32nm) / Intel Core i5 (45nm e 32nm) / Intel Core i7 (45nm e 32nm)
• Intel Core M (45nm e 32nm)
• 2°/3°/4°/5°/6°/7°/8° generazione Intel Core
• Intel Core X per la piattaforma Intel X99 / Intel X299
• Intel Xeon 3400/3600/5500/5600/6500/7500
• Intel Xeon E3/E3 v2/E3 v3/E3 v4/E3 v5/E3 v6
• Intel Xeon E5/E5 v2/E5 v3/E5 v4
• Intel Xeon E7/E7 v2/E7 v3/E7 v4
• Intel Xeon Processor Scalable Family
• Intel Xeon Phi 3200, 5200, 7200
• Intel Atom C/E/A
• Intel Atom x3
• Intel Atom Z
• Intel Celeron J/N
• Intel Pentium J/N
Come proteggersi?
Le regole per proteggersi adeguatamente sono le stesse di sempre, ovvero mantenere aggiornato sia il browser che i sistemi operativi, ma anche installare le patch dei produttori non appena rese disponibili.
Axitea sottolinea però che esiste una forma di protezione preventiva e completa per queste tipologie di minacce: dei servizi di Sicurezza Informatica Gestita che – grazie ai Security Operation Center, attivi H24, 365 giorni l’anno – forniscono una protezione globale dai rischi informatici e permettono inoltre di allertare immediatamente l’utente qualora vengano rilevate anomalie, bug e minacce.
In questo modo, non solo Meltdown e Spectre non fanno più paura, ma è possibile prevenire ogni tipo di minaccia avanzata, contando su competenze specializzate e tecnologie allo stato dell’arte.
