{"id":10750,"date":"2019-02-01T09:07:38","date_gmt":"2019-02-01T08:07:38","guid":{"rendered":"http:\/\/staging.blogs.yokogawa.de\/chemical-pharma\/non-categorizzato\/meltdown-e-spectre-lacune-di-sicurezza-nei-processori\/"},"modified":"2019-02-01T09:07:38","modified_gmt":"2019-02-01T08:07:38","slug":"meltdown-e-spectre-lacune-di-sicurezza-nei-processori","status":"publish","type":"post","link":"https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/it\/meltdown-e-spectre-lacune-di-sicurezza-nei-processori\/","title":{"rendered":"Meltdown e spectre \u2013 Lacune di sicurezza nei processori"},"content":{"rendered":"

Con i nomi \u201cmeltdown\u201c e \u201cspectre\u201d gli esperti di sicurezza informatica indicano due specifiche vulnerabilit\u00e0 relative a processori o CPU\u00a0(Central Processing Unit)<\/em><\/a>. Sono state scoperte da un team costituito da collaboratori di\u00a0Google Project Zero<\/a>, ricercatori di universit\u00e0 ed esperti in ambito industriale e riguardano molti moderni processori, compresi quelli di\u00a0Intel<\/a>,\u00a0AMD<\/a>\u00a0e\u00a0ARM<\/a>. Gli esperti di sicurezza e le case produttrici concordano sulla gravit\u00e0 del problema e lavorano ad una rapida soluzione.<\/p>\n

Punti deboli nella progettazione dei processori<\/strong><\/h2>\n

L\u2019architettura di sicurezza dei chip dei computer non \u00e8 \u2018sicura\u2019. In altre parole, i normali programmi che girano nella RAM possono accedere alla struttura e al contenuto\u00a0del kernel<\/a>\u00a0protetto. Per impedirlo, il kernel e la RAM dovrebbero essere rigorosamente separati.<\/p>\n

Cosa pu\u00f2 succedere?<\/strong><\/h2>\n

Per mezzo di\u00a0\u2018meltdown\u2019 e \u2018spectre\u2019<\/a>\u00a0i criminali informatici potrebbero ottenere l\u2019accesso a dati sensibili, ad es. password e chiavi crittografiche e, in questo modo, manipolare o persino eliminare altri dati.<\/p>\n

Le tre versioni conosciute delle lacune di sicurezza<\/strong><\/h2>\n

\u2018Meltdown\u2019<\/h3>\n

Variante 1: \u2018rogue data cache load\u2019<\/strong>\u00a0\u2013 (CVE-2017-5754)<\/p>\n

In questo caso \u00e8 richiesto un accresciuto isolamento della memoria kernel o \u2018Kernel Page Table Isolation\u2019 (KPTI).
\nAttraverso determinati codici di programma, i criminali informatici possono accedere alle memorie di diversi utenti kernel pur essendo privi di autorizzazione.<\/p>\n

\u2018Spectre\u2019<\/h3>\n

Variante 2: \u2018bounds check bypass\u2019<\/strong>\u00a0\u2013 (CVE-2017-5753)
\nQuesta particolare vulnerabilit\u00e0 riguarda sequenze di comando specifiche all\u2019interno di applicazioni compilate. Ulteriore danno pu\u00f2 derivare anche dalle vulnerabilit\u00e0 di Javascript o da attacchi diretti al browser.<\/p>\n

Variante 3: \u2018branch target injection\u2019<\/strong>\u00a0\u2013 \u00a0(CVE-2017-5715)
\nQuesta \u00e8 la ragione fondamentale per cui preoccupano \u2018Cloud Virtualization\u2019 e \u2018Hypervisor Bypass\u2019, che possono avere effetti su interi sistemi cloud. Il problema si pu\u00f2 risolvere attraverso l\u2019aggiornamenti del microcodice CPU da parte del produttore, oppure tramite speciali applicazioni quali ad esempio \u2018Retpoline\u2019.<\/p>\n

Sono gi\u00e0 stati lanciati attacchi informatici basati su Meltdown e Spectre?<\/strong><\/h2>\n

Finora non sono noti attacchi informatici concreti.<\/p>\n

Che contromisure adotta Yokogawa?<\/strong><\/h2>\n

La sicurezza funzionale e la protezione dei dati sono per noi la massima priorit\u00e0! Gli esperti di sicurezza informatica di Yokogawa stanno attualmente valutando ed esaminando in dettaglio il grado di rischio di \u2018meltdown\u2019 e \u2018spectre\u2019 nei nostri sistemi di controllo e nei sistemi di sicurezza. Parallelamente e in via preventiva viene verificata approfonditamente la compatibilit\u00e0 dei patch attualmente messi a disposizione da Microsoft con i sistemi di Yokogawa e con i programmi\/antivirus pi\u00f9 utilizzati. Sono infatti essenziali per ridurre o escludere il rischio di \u2018non conformit\u00e0\u2019 nell\u2019impianto del cliente.<\/p>\n

Patch di protezione in arrivo!<\/strong><\/h2>\n

I patch verificati dai nostri esperti in sicurezza informatica saranno disponibili da met\u00e0 febbraio 2018.<\/p>\n

Desiderate assistenza?<\/strong><\/h2>\n

Se avete domande concrete sulle vulnerabilit\u00e0 nei processori o desiderate assistenza, non esitate a mettervi in contatto con noi. Vi offriremo consulenza e vi accompagneremo nel percorso verso un impianto sicuro.<\/p>\n

\n

Che cos\u2019\u00e8 il FDA CFR21 part 11 per il mondo del pharma?<\/a><\/p><\/blockquote>\n