L'anno scorso hanno visto il rilascio delle vulnerabilità di Spectre e Meltdown, ma i ricercatori hanno avvertito che questa coppia di difetti era solo l'inizio di qualcosa di più grande. ZombieLoad è la più recente vulnerabilità per sfruttare un simile tipo di attacco.
Mentre non c'è molto da dire su ZombieLoad che non è già stato detto, ecco cosa tu bisogno sapere. Innanzitutto, interessa quasi tutti i processori Intel prodotti dal 2011. In secondo luogo, poiché influenza direttamente il processore, è indipendente dal sistema operativo: questo difetto è presente su Windows, Mac, Chrome OS, Linux e praticamente su qualsiasi altro sistema operativo su cui è in esecuzione un chip Intel.
Le buone notizie? La maggior parte dei principali giocatori ha già corretto la vulnerabilità (o lo farà molto presto) —Apple ha una correzione per ogni Mac e MacBook rilasciata dal 2011, Mozilla si sta assicurando che Firefox sia sicuro, Microsoft sta distribuendo una correzione su Windows e Amazon sta implementando una patch per AWS. Google ha affermato che la maggior parte dei dispositivi Android non è vulnerabile, sai, dal momento che la maggior parte non utilizza i chip Intel, ma è stata sviluppata una patch che dovrà essere distribuita dai produttori. I dispositivi Chrome OS interessati vanno bene a partire da Chrome OS 74, anche se potrebbero causare un lieve calo delle prestazioni fino a quando la soluzione permanente non sarà disponibile in Chrome OS 75 poiché la correzione temporanea ha disabilitato l'hyperthreading.
Senza diventare eccessivamente tecnico, ZombieLoad fa la sua cosa facendo leva su qualcosa chiamato, capito, a carico di zombi. Un carico di zombi contiene gruppi di dati che il processore non può, erm, elaborare, quindi deve richiedere assistenza dal microcodice per evitare crash. La vulnerabilità di ZombieLoad consente agli aggressori di sfruttare questo processo per accedere in tempo reale a tutti i dati caricati nel core del processore. Poiché il processore vede tutto, puoi immaginare perché questo sia un problema: nomi utente, password, informazioni sensibili sull'account e simili sono potenzialmente a rischio qui.
Il lato positivo è che i ricercatori hanno scoperto questa vulnerabilità solo di recente e non ci sono prove che sia stata ancora sfruttata nel mondo. Ora che la parola è sparita, tuttavia, è sicuro di suscitare l'interesse di ogni criminale con il know-how, quindi è fondamentale assicurarsi di patchare i dispositivi. Installa quegli aggiornamenti, gente! (TechCrunch, The Verge, Wired)
In altre notizie
Disney acquista la partecipazione di Comcast in Hulu, OnePlus annuncia ufficialmente la 7 Pro, Google sta ricevendo più annunci, Facebook riporta “visualizza come pubblico” e altro ancora.
- La Disney ora ha il pieno controllo di Hulu: La Disney è pronta ad acquistare la partecipazione di Comcast in Hulu e prenderà immediatamente il pieno controllo del servizio di streaming. Finora nulla cambierà in termini di contenuto, dato che Comcast ha accettato di estendere la licenza di contenuti NBCUniversal fino alla “fine del 2024”. Dopodiché, dovremo vedere. (Ars Technica)
- OnePlus 7 Pro è ufficiale: È dotato di un display QHD + da 90 Hz da 6,67 pollici senza tacche con un rapporto schermo-corpo del 93% e una fotocamera selfie pop-up, CPU Qualcomm Snapdragon 855, fino a 12 GB di RAM e altre specifiche bestiali. Tutto per un prezzo iniziale di $ 669. È un mostro. (OnePlus)
- Nuovi annunci Google stanno arrivando: Google ha annunciato ieri ogni sorta di nuovi annunci, principalmente per dispositivi mobili. Ricerca Google sta ottenendo annunci più invadenti, così come il feed Discover. Sìì? (The Verge)
- Facebook sta riportando “visualizza come pubblico”: Ricordi la vecchia funzionalità di Facebook che ti ha permesso di vedere il tuo profilo come gli altri lo hanno visto? Bene, sta tornando, si spera, questa volta è più sicuro. (Engadget)
- AT&T estrarrà i contenuti da Netflix per conto proprio: Ti siedi mai a pensare “amico, se solo ci fossero altri 17 servizi di streaming con tutti i diversi contenuti!” Bene, ragazzo, abbiamo buone notizie per te! AT&T si sta preparando a lanciare un servizio di streaming e, quando lo fa, puoi dire addio a cose come Friends e The Office su Netflix. Grande. (Android Police)
- Google paga alcuni proprietari di Pixel in una causa legale: La causa afferma che la società sapeva che il Pixel originale aveva un microfono difettoso, eppure lo hanno venduto comunque. Ora Google dovrà pagare fino a $ 500 per alcuni utenti. Tutti i dispositivi Pixel e Pixel XL realizzati prima del 4 gennaio 2017 sono coperti. (The Verge)
- Sta arrivando un nuovo film di Mortal Kombat: Senti, forse non ti interessa, ma sono già stato pubblicizzato. Ho bisogno di più live action Baraka. (Engadget)
Google sta combinando e rinominando un gruppo di servizi nel suo ultimo turno. Prima di tutto, Google Trips, voli, ricerca di hotel e servizi simili che probabilmente non sapevi che Google ha offerto saranno un servizio singolare chiamato Trips. Puoi verificarlo ora. In secondo luogo, come si vocifera in precedenza, Google Express sta diventando Google Shopping e sta ottenendo l'integrazione con Google Immagini, Discover e YouTube. Ciò renderà ancora più semplice l'acquisto di cose tramite Google Shopping. Stanno venendo per te, Amazon. (The Verge, Android Police)
