• Non sono ammesse registrazioni con indirizzi email temporanei usa e getta

Microarchitectural Data Sampling, nuova vulnerabilità sui chip Intel

ERCOLINO

ERCOLINO

Membro dello Staff
Amministratore
Registrato
3 Marzo 2003
Messaggi
243.453
Località
Torino
Una nuova serie di vulnerabilità colpisce chip Intel (e non solo), mettendo a rischio milioni di utenti: le prime patch per mitigare il problema

Dettagli

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html

https://support.apple.com/en-us/HT210107

https://zombieloadattack.com/


CVE-2018-12126 hardware: Microarchitectural Store Buffer Data Sampling (MSBDS)
CVE-2018-12130 hardware: Microarchitectural Fill Buffer Data Sampling (MFBDS)
CVE-2018-12127 hardware: Micro-architectural Load Port Data Sampling - Information Leak (MLPDS)
CVE-2019-11091 hardware: Microarchitectural Data Sampling Uncacheable Memory (MDSUM)
 
Fiuu, almeno stavolta sono stato risparmiato...dato che ho una Cpu di 6a generazione...si era detto che le nuove generazioni sarebbero state salvaguardate e migliorate dal punto di vista della sicurezza.
Comunque ogni 2x3 saltano fuori problemi con Intel
 
Reptoline è una patch di google che è migliore di quella di Microsoft in quanto non impatta sulle prestazioni

Reptoline non è una vulnerabilità, ma una patch :)


ZombiLoad invece è il nome di questa ultima vulnerabilità
 
Si ma qui il problema sono le Cpu, il sistema operativo non centra.

Tutti sono vulnerabili
 
Ultima modifica:
milanistaavita ha scritto:
io ho fatto il test del link qui sopra >> MDS tool per windows

sono ovviamente vulnerabile (intel 6a generazione)
Clicca per espandere...

Perché sui chipset skylake, la patch reptoline non si applica. Poi verremo a scoprire che sono pure vulnerabili.

Secondo me il chipset è il sistema invulnerabile non esiste.
 
milanistaavita ha scritto:
fai il test di prima e vedi che ti esce come messaggio >> https://www.windowsblogitalia.com/2019/05/test-vulnerabilita-zombieload/
le cpu dopo il 2008 sono tutte vulnerabili, e la tua mi pare sia del 2011

inoltre, lancia questo eseguibile, ti dirà se sei vulnerabile
(occhio, parte il download al clic) https://tinyurl.com/y3fnt38o
Clicca per espandere...
Grazie, ho appena fatto tutti i test consigliati e ovviamente anche il mio pc è risultato vulnerabile e da quello che ho potuto capire, al momento c'è poco da fare per "correggere" questa vulnerabilità.:icon_rolleyes:
 
vulcano87 ha scritto:
Grazie, ho appena fatto tutti i test consigliati e ovviamente anche il mio pc è risultato vulnerabile e da quello che ho potuto capire, al momento c'è poco da fare per "correggere" questa vulnerabilità.:icon_rolleyes:
Clicca per espandere...

Attenzione dice a tutti vulnerabile. Bisogna capire se la patch è applicata o meno. Lo si capisce dal test se esce reptoline full come da test sul mio notebook.
 
vulcano87 ha scritto:
Confermo, anche a me alla voce reptoline mi da full scritto in verde, quindi significa che la patch è stata applicata e che il pc è al "sicuro"?
Clicca per espandere...

Per quello che ho capito si. FULL in inglese significa PIENO. Pertanto per me significa patch applicata.
 
Devi accedere o registrarti per poter rispondere.
Indietro
Alto Basso