Negli ultimi giorni l'ambiente informatico ha scoperto un difetto di progettazione nelle CPU Intel, che sta causando grandi problemi a livello di sicurezza. Secondo le ultime informazioni trapelate, i produttori di OS dovranno modificare i kernel al fine di risolvere il bug. Questo bug sarebbe presente nelle CPU Intel prodotte negli ultimi 10 anni, e un aggiornamento del microcodice non è sufficiente a risolverlo. Prima di tutti, dovranno essere Microsoft, Apple, e la comunità Linux a risolvere il problema, che però si rifletterà negativamente sulle prestazioni del sistema.



Secondo quanto riporta The Register, questo difetto di sicurezza affligge sia Linux, sia MacOS, sia Windows. Microsoft ha affermato di essere al lavoro su una patch attesa per martedì prossimo, la quale però potrebbe rallentare le prestazioni del procesore in maniera sensibile. A seconda del tipo di lavoro, le prestazioni potrebbero calare dal 5 al 30%. Il difetto è presente nelle componenti Intel x86 e x64, e pare proprio che un aggiornamento del micro-codice non sia sufficiente a risolverlo.

Purtroppo non abbiamo informazioni più precise sul bug in questione, ma speriamo di saperne di più nelle settimane a venire. Per ora sappiamo solo che il bug è presente in diversi modelli di CPU Intel, e che permette di accedere ai contenuti della memoria kernel, utilizzando semplici processi e applicazioni a disposizione dell'utente. Al fine di risolvere il problema, i produttori di OS dovranno separare la memoria kernel da quella dei processi utente, andando quindi ad aumentare il tempo che la CPU impiegerà ad accedere al kernel stesso.

L'architettura delle CPU AMD non è afflitta da questo bug:
Citazione:

Il bug è quindi isolato ai sistemi Intel, e dev'essere risolto nel più breve tempo possibile. Grazie a questo bug, alcuni criminali informatici potrebbero avere vita facile nello sfruttare ulteriori bug per accedere a sistemi da remoto, leggendo i contenuti della memoria kernel (chiavi di accesso, file nella cache, ecc). Intel è già in contatto con i produttori di OS, ne sapremo di più nei prossimi giorni.




Source: The Register