Una nuova security vulnerability definita NetCAT ha colpito la famiglia di procesori Intel Xeon. La falla utilizza due tecnologie Intel, DDIO e RDMA.

Da Wikipedia:

Netcat è un software libero open source a riga di comando di comunicazione remota, utilizzabile sia col protocollo TCP sia col protocollo UDP.

Netcat utilizza una tecnologia che lo rende utilizzabile facilmente da altri programmi o scripts. Allo stesso tempo può essere uno strumento utilissimo per l’amministrazione di rete e di investigazione.

Nel 2000 Netcat fu votata da www.insecure.org come il secondo migliore programma per la sicurezza informatica. Anche nel 2003 e nel 2006 raggiunse il quarto posto per la stessa categoria. In molti considerano Netcat come “il coltellino svizzero delle reti TCP/IP”. Può essere utilizzato per moltissime funzioni: eseguire una scansione sulle porte di un computer remoto o ascoltare in locale, trasferire file, essere usato come una chat o persino per la creazione di una backdoor.

Ricercatori della Vrije University, Amsterdam hanno annunciato ieri che i processori di livello server Intel soffrono di una vulnerabilità definita NetCAT. La vulnerabilità abilita un attacco side-channel in grado di analizzare su che tipo di programma la CPU stia lavorando. Apparentemente la issue si basa su problemi riscontrati su due tecnologie Intel che troviamo principalmente sulla linea di prodotti Xeon. Si tratta di Data-Direct I/O Technology (DDIO) e Remote Direct Memory Access (RDMA). Secondo i ricercatori, i chip AMD non sono suscettibili al nuovo bug.

In un bollettino di sicurezza Intel ha confermato che NetCAT colpisce i processori Xeon E5, E7 ed SP che implementano DDIO e RDMA.

Una issue sottostante a DDIO, presente nei processori Xeon da anni, è il veicolo prescelto per gli attacchi via side-channel. I ricercatori hanno dichiarato che DDIO e RDMA consentono al loro exploit di “surgically control the relative memory location of network packets on the target server.

Per maggiori informazioni sul Pinebook Pro Laptop ARM, leggi l’articolo completo su Gamesource.it

Luigi_Morelli

Definire ciò che si è non risulta mai semplice o intuitivo, in specie quando nella vita si cerca costantemente di migliorarsi, di crescere tanto professionalmente quanto emotivamente. Lavoro per contribuire al mutamento dei settori cardine della computer science e per offrire sintesi ragionate e consulenza ad aziende e pubblicazioni ICT, ma anche perche’ ciò che riesco a portare a termine mi dà soddisfazione, piacere. Così come mi piace suonare (sax, tastiere, chitarra), cantare, scrivere (ho pubblicato 350 articoli scientfici e 3 libri sinora, ma non ho concluso ciò che ho da dire), leggere, Adoro la matematica, la logica, la filosofia, la scienza e la tecnologia, ed inseguo quel concetto di homo novus rinascimentale, cercando di completare quelle sezioni della mia vita che ancora appaiono poco ricche.