Siamo abituati a dividere la sicurezza IT in due sottocategorie: hardware e software. La parte hardware di solito viene considerata sicura, al contrario della parte software infestata da bug e malware.<\/p>\n
Questo sistema ha funzionato per un po\u2019, tuttavia sembra che ultimamente non vada pi\u00f9 bene. Certi firmware che gestiscono alcune importanti componenti hardware stanno diventando sempre pi\u00f9 complessi e soggetti a vulnerabilit\u00e0 ed exploit. Il peggio \u00e8 che, in molti casi, i sistemi che individuano le minacce non riescono a fare molto.<\/p>\n
Per fare chiarezza su questa tendenza piuttosto allarmante, abbiamo deciso di passare in rassegna le 5 vulnerabilit\u00e0 hardware pi\u00f9 pericolose riscontrate negli ultimi tempi.<\/p>\n
1: RAM<\/strong><\/p>\n Il leader indiscusso nella hit parade delle minacce hardware \u00e8 il problema della sicurezza DDR RAM, che non pu\u00f2 essere risolto con nessuna patch di nessun software. Questa vulnerabilit\u00e0, battezzata Rowhammer<\/a>, curiosamente \u00e8 figlia dei progessi di \u201csilicon industry\u201d.<\/p>\n Poich\u00e9 la geometria computazione continua a contrarsi, gli elementi hardware saldati nel chip si avvicinano sempre di pi\u00f9 tra di loro e e interferiscono l\u2019uno con l\u2019altro. Nei chip di memoria odierni tale fenomeno potrebbe portare all\u2019attivazione delle cellule di memoria quando ricevono un impulso elettrico random dalle cellule adiacenti.<\/p>\n Fino a poco tempo fa, si riteneva che fosse impossibile per gli hacker utilizzare questo fenomeno negli exploit PoC (Proof of Concept) che\u00a0 potrebbero portare un cybercriminale a prendere il controllo del PC. Tuttavia, un gruppo di ricercatori \u00e8 riuscito ad ottenere i privilegi di 15 portatili su 25 grazie a tale metodo.<\/p>\n Rowhammer hardware exploit poses threat to DRAM memory in many laptops, PCs: https:\/\/t.co\/z3Sr8L8SVy<\/a><\/p>\n \u2014 Eugene Kaspersky (@e_kaspersky) March 10, 2015<\/a><\/p><\/blockquote>\n\n