{"id":660,"date":"2017-11-22T10:55:19","date_gmt":"2017-11-22T09:55:19","guid":{"rendered":"https:\/\/www.ilinux.it\/content\/?p=660"},"modified":"2017-11-22T10:55:19","modified_gmt":"2017-11-22T09:55:19","slug":"falle-nei-firmware-intel-milioni-di-computer-da-aggiornare-toms-hardware","status":"publish","type":"post","link":"https:\/\/www.ilinux.it\/content\/falle-nei-firmware-intel-milioni-di-computer-da-aggiornare-toms-hardware.html","title":{"rendered":"Falle nei firmware Intel, milioni di computer da aggiornare &#8211; Tom&#8217;s Hardware"},"content":{"rendered":"<blockquote><p>Intel conferma l&#8217;esistenza di vulnerabilit\u00e0 in Management Engine e altri componenti delle sue piattaforme. Predisposte protezioni: bisogner\u00e0 aggiornare i BIOS.<\/p><\/blockquote>\n<p>Questo tipo di vulnerabilit\u00e0 \u00e8 estremamente perniciosa poich\u00e9 permette ad un malintenzionato di installare un malware direttamente nel firmware della CPU. Tale malware non \u00e8 poi individuabile ne dal software di gestione della CPU stessa, ne da eventuali software del sistema operativo installato. Il firmware della CPU \u00e8 un mini sistema operativo, ricavato da MINIX, che \u00e8 una variante di Linux molto ristretta.<\/p>\n<p>Il suggerimento di INTEL \u00e8 aggiornare il firmware sulle CPU che sono affette da tale vulnerabilit\u00e0. Queste sono elencate nel <a href=\"https:\/\/security-center.intel.com\/advisory.aspx?intelid=INTEL-SA-00086&amp;languageid=en-fr\">bollettino di sicurezza<\/a> della stessa INTEL ed \u00e8 definito dalle seguenti caratteristiche, ovvero quelle che hanno installati i seguenti componenti firmware:\u00a0ME Firmware versioni 11.0\/11.5\/11.6\/11.7\/11.10\/11.20, SPS Firmware versione 4.0, e TXE versione 3.0.<\/p>\n<p>Sono quindi soggetti i seguenti prodotti:<\/p>\n<ul>\n<li>6th, 7th &amp; 8th Generation Intel\u00ae Core\u2122 Processor Family<\/li>\n<li>Intel\u00ae Xeon\u00ae Processor E3-1200 v5 &amp; v6 Product Family<\/li>\n<li>Intel\u00ae Xeon\u00ae Processor Scalable Family<\/li>\n<li>Intel\u00ae\u00a0Xeon\u00ae\u00a0Processor W\u00a0Family<\/li>\n<li>Intel\u00ae Atom\u00ae C3000 Processor Family<\/li>\n<li>Apollo Lake Intel\u00ae Atom Processor E3900 series<\/li>\n<li>Apollo Lake Intel\u00ae Pentium\u2122<\/li>\n<li>Celeron\u2122\u00a0N and J series Processors<\/li>\n<\/ul>\n<p>Sorgente: <a href=\"https:\/\/security-center.intel.com\/advisory.aspx?intelid=INTEL-SA-00086&amp;languageid=en-fr\">Intel Security Center<\/a> e \u00a0<em><a href=\"https:\/\/www.tomshw.it\/falle-firmware-intel-milioni-computer-aggiornare-89817\">Falle nei firmware Intel, milioni di computer da aggiornare &#8211; Tom&#8217;s Hardware<\/a><\/em><\/p>","protected":false},"excerpt":{"rendered":"<p>Intel conferma l&#8217;esistenza di vulnerabilit\u00e0 in Management Engine e altri componenti delle sue piattaforme. Predisposte protezioni: bisogner\u00e0 aggiornare i BIOS. Questo tipo di vulnerabilit\u00e0 \u00e8 estremamente perniciosa poich\u00e9 permette ad un malintenzionato di installare un malware direttamente nel firmware della CPU. Tale malware non \u00e8 poi individuabile ne dal software di gestione della CPU stessa, &hellip; <\/p>\n<p class=\"link-more\"><a href=\"https:\/\/www.ilinux.it\/content\/falle-nei-firmware-intel-milioni-di-computer-da-aggiornare-toms-hardware.html\" class=\"more-link\">Leggi tutto<span class=\"screen-reader-text\"> &#8220;Falle nei firmware Intel, milioni di computer da aggiornare &#8211; Tom&#8217;s Hardware&#8221;<\/span><\/a><\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[24,5],"tags":[129,72,128],"_links":{"self":[{"href":"https:\/\/www.ilinux.it\/content\/wp-json\/wp\/v2\/posts\/660"}],"collection":[{"href":"https:\/\/www.ilinux.it\/content\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ilinux.it\/content\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ilinux.it\/content\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ilinux.it\/content\/wp-json\/wp\/v2\/comments?post=660"}],"version-history":[{"count":1,"href":"https:\/\/www.ilinux.it\/content\/wp-json\/wp\/v2\/posts\/660\/revisions"}],"predecessor-version":[{"id":661,"href":"https:\/\/www.ilinux.it\/content\/wp-json\/wp\/v2\/posts\/660\/revisions\/661"}],"wp:attachment":[{"href":"https:\/\/www.ilinux.it\/content\/wp-json\/wp\/v2\/media?parent=660"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ilinux.it\/content\/wp-json\/wp\/v2\/categories?post=660"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ilinux.it\/content\/wp-json\/wp\/v2\/tags?post=660"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}