Lo sviluppo di siti moderni si basa su infrastrutture digitali la cui sicurezza viene data per scontata. Tuttavia, con la scoperta della vulnerabilità “Branch Privilege Injection” da parte dei ricercatori dell’ETH, è diventato chiaro che i rischi delle tecnologie CPU speculative sono più gravi di quanto ipotizzato in precedenza. La vulnerabilità consente agli aggressori di leggere le aree di memoria privilegiate sui processori condivisi. Byte per byte e ad alta velocità. Milioni di sistemi in centri dati privati e pubblici in tutto il mondo sono interessati.<\/p>\n\n\n\n\n\n
Un vantaggio per le prestazioni, un rischio per la sicurezza Gli ambienti cloud<\/span> sono particolarmente esposti Debolezza architettonica con il sistema I ricercatori del Politecnico di Zurigo hanno scoperto una grave vulnerabilit\u00e0 di sicurezza nei processori Intel che consente l’accesso ai dati sensibili attraverso i confini della CPU. La vulnerabilit\u00e0 interessa tutti i processori Intel dal 2018 e rappresenta un grave rischio per i data center, i fornitori di cloud e i siti basati sulla tecnologia. <\/p>\n","protected":false},"author":2,"featured_media":132365,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_surecart_dashboard_logo_width":"180px","_surecart_dashboard_show_logo":true,"_surecart_dashboard_navigation_orders":true,"_surecart_dashboard_navigation_invoices":true,"_surecart_dashboard_navigation_subscriptions":true,"_surecart_dashboard_navigation_downloads":true,"_surecart_dashboard_navigation_billing":true,"_surecart_dashboard_navigation_account":true,"inline_featured_image":false,"footnotes":""},"categories":[745,8741,22700,22443],"tags":[52938,52939,52940,15745],"class_list":["post-132383","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-immonews-it","category-proptech-it","category-sostenibilita","category-trends-it","tag-branch-privilege-injection-it","tag-prozessor-it","tag-sicherheitsluecke-it","tag-technik-it"],"acf":{"bild_mit_ki_erstellt_worden":[],"lead":"I ricercatori del Politecnico di Zurigo hanno scoperto una grave vulnerabilit\u00e0 di sicurezza nei processori Intel che consente l'accesso ai dati sensibili attraverso i confini della CPU. La vulnerabilit\u00e0 interessa tutti i processori Intel dal 2018 e rappresenta un grave rischio per i data center, i fornitori di cloud e i siti basati sulla tecnologia. ","autor":"Quelle: ETH","ort":"","bildunterschrift":"","bild_im_grid":false,"gallerie":"","newsim":"","zusammenfassung":""},"featured_image_src":"https:\/\/stage.immo-invest.ch\/wp-content\/uploads\/2025\/05\/Prozessor_PC_CPU_Unsplash-336x168.jpg","_links":{"self":[{"href":"https:\/\/stage.immo-invest.ch\/it\/wp-json\/wp\/v2\/posts\/132383","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/stage.immo-invest.ch\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/stage.immo-invest.ch\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/stage.immo-invest.ch\/it\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/stage.immo-invest.ch\/it\/wp-json\/wp\/v2\/comments?post=132383"}],"version-history":[{"count":0,"href":"https:\/\/stage.immo-invest.ch\/it\/wp-json\/wp\/v2\/posts\/132383\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/stage.immo-invest.ch\/it\/wp-json\/wp\/v2\/media\/132365"}],"wp:attachment":[{"href":"https:\/\/stage.immo-invest.ch\/it\/wp-json\/wp\/v2\/media?parent=132383"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/stage.immo-invest.ch\/it\/wp-json\/wp\/v2\/categories?post=132383"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/stage.immo-invest.ch\/it\/wp-json\/wp\/v2\/tags?post=132383"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
<\/strong>La vulnerabilità deriva da un concetto originariamente introdotto per aumentare l’efficienza. Esecuzione speculativa. Il processore calcola le fasi di calcolo in anticipo, un meccanismo che può portare a errori di autorizzazione a intervalli di nanosecondi. Gli aggressori utilizzano una cosiddetta race condition nel predittore di filiale e superano così i meccanismi di protezione tra utenti diversi.<\/p>\n\n\n\n\n\n
<\/strong>La minaccia non è limitata ai singoli dispositivi. La vulnerabilità è particolarmente critica nel cloud<\/span> computing, dove clienti diversi condividono le stesse risorse hardware. Lo scenario di attacco rende possibile l’accesso alle aree di archiviazione di altri utenti. Un incubo per chi si affida all’archiviazione sicura dei dati. Ciò significa che la scelta della sede per le aziende digitali diventa anche una questione di architettura della sicurezza informatica.<\/p>\n\n\n\n\n\n
<\/strong>Da quando nel 2017 sono stati scoperti Spectre e Meltdown, è stato chiaro che l’esecuzione speculativa è un campo minato per la sicurezza. L’attuale lacuna fa parte di una serie di problemi sistematici di progettazione. Il professore dell’ETH Kaveh Razavi parla di un difetto architettonico fondamentale. Vengono scoperte regolarmente nuove vie di attacco, che devono essere corrette tramite complessi aggiornamenti del microcodice.<\/p>\n\n","protected":false},"excerpt":{"rendered":"