Bug Intel

[WALTERmwp]

E' vero che le cose evolvono, le aggressioni posson diventare più sofisticate ma, veramente, questo

(...) Tanto se quei bug erano anni che c'erano, sopravvivero' ugualmente, basta usare i PC son intelligenza (...)

è la stesso pensiero che mite e quieto m'è passato per la testa, poi forse m'illudo, non so.

Saluti

[DarioDT]

Comunque sono quasi certo che fra poco dichiareranno che i bug sono stati causati da qualche ingegnere italiano.....
Dario

[Piercarlo]

Ecco, una delle cose che mi preoccupano è proprio l'eventuale vulnerabilità di macchine industriali agli attacchi, anche perché le possibilità di sabotaggio possono far gola a qualcuno (basti pensare ad un attacco mirato a prendere in "ostaggio" gli impianti di una fabbrica automatizzata). Com'è la situazione attuale?

[TardoFreak]

Comunque sono quasi certo che fra poco dichiareranno che i bug sono stati causati da qualche ingegnere italiano.....
Dario

No, diranno che sono stati i russi. E vi suggerisco di usare anche voi questa scusa: è di moda, la usano tutti e tutti se la bevono senza fiatare.

[rugweri]

Com'è la situazione attuale?

Se le macchine sono al più connesse tra loro, ovvero non hanno alcun contatto con l'esterno, per [provare ad] attaccarle dovrebbero letteralmente sedersi davanti al computer che le controlla. Non impossibile, ma quanto meno improbabile.
Il vero problema sono i dispositivi connessi a internet, ed in particolare quelli su cui l'uomo ha controllo: come ha specificato Hann nell'articolo (e come, se ben ricordo, è sottolineato anche nei due papers), non sono noti in programmi esistenti frammenti di codice sfruttabili per condurre gli attacchi, quindi ogni eventuale attacco andrebbe condotto per mezzo di software apposito installato inavvertitamente dall'utente.

[WALTERmwp]

Ecco, una delle cose che mi preoccupano è proprio l'eventuale vulnerabilità di macchine industriali agli attacchi, anche perché le possibilità di sabotaggio possono far gola a qualcuno (basti pensare ad un attacco mirato a prendere in "ostaggio" gli impianti di una fabbrica automatizzata). Com'è la situazione attuale?

io non saprei risponderti con riferimenti certi anche se, non molto tempo fa, in medio oriente, qualche impianto controllato con plc di noto brand aveva accusato delle difficoltà.
Ma la cosa è un po' aleatoria e per fare dei danni non occorrono nemmeno aggressivi e sofisticati codici, basterebbero (bastano) quattro righe in più nel programma stesso.
Il livello della vulnerabilità d'un sistema credo poi, comprensibilmente, si sposti pari pari alle tipologie d'apertura verso l'esterno, delle quali l'architettura viene dotata.

Saluti

[Sven]

Interessante:

https://arstechnica.com/gadgets/2018/01 ... erformance

[xyz]

Compilando una delle ultime versioni del Kernel di linux ora riporta la presenza dei bachi noti presenti nella CPU:

Codice: Seleziona tutto

$> cat /proc/cpuinfo
...
model name   : Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz
...
bugs      : cpu_meltdown spectre_v1 spectre_v2
...


[venexian]

Se le macchine sono al più connesse tra loro ... quanto meno improbabile.
Il vero problema sono i dispositivi connessi a internet...

In questo ci aiuta il 'Programma Industria 4.0'.
Non c'è più nessuno che installi una nuova macchina che non sia connessa a Internet...

[xyz]

Nuovo bug CPU Intel (no AMD e ARM), Foreshadow:

https://foreshadowattack.eu

Intel conferma la presenza del baco:

https://www.intel.com/content/www/us/en ... 00161.html