Categoria: HardwareSoftware

11 severe bugs were hidden

One of the issues about the Chipzilla’s Mangement Engine was it was closed off, and no one could find out much about it.

Maxim Goryachy and Mark Ermolov from security firm Positive Technologies found a critical vulnerability in the ME firmware that Intel now says would allow an attacker with local access to execute arbitrary code.

Now Intel has done the same exercise and found 11 severe bugs that affect millions of computers and servers.

The flaws affect Management Engine (ME), Trusted Execution Engine (TXE), and Server Platform Services (SPS).

The researchers in August published details about a secret avenue that the US government can use to disable ME, which is not available to the public. Intel ME has been a source of concern for security-minded users, in part because only Intel can inspect the firmware, yet many researchers suspected the powerful subsystem had bugs that were ripe for abuse by attackers.

To combat the security threat of ME as a security threat, Google created NERF, or the Non-Extensible Reduced Firmware, which it uses to manage Chromebooks. NERF runs on a Linux kernel rather than MINIX and removes ME’s web server and IP stack, key EUFI drivers, and neuters the ability for ME and EUFI to self-reflash the firmware.

The bugs affect systems using Intel’s 6th, 7th, and 8th Generation Core CPUs, a range of Xeon processors, as well the Apollo Lab Atom E3900 series, Apollo Lake Pentium, and Celeron N and J series chips.

Intel says the flaws would allow an attacker to “Impersonate the ME/SPS/TXE, thereby impacting local security feature attestation validity”.

The attacker could also load and execute arbitrary code that would be invisible to the user and operating system.

To help users address the current batch of bugs, Intel has released a detection tool for Windows and Linux systems, which displays a risk assessment of the system. Intel says the bugs may affect PCs, servers, and IoT platforms.

The Department of Homeland Security advised computer users to review the warning from Intel. It also urged them to contact computer makers to obtain software updates and advice on strategies for mitigating the threat.

Microsoft sta lavorando su un nuovo sistema di ricerca integrato in Windows 10 che, presumibilmente debutterà con il rilascio dei prossimi feature update, ad aprile od ottobre 2018.

Il nuovo meccanismo di ricerca non è più relegato in un angolo dello schermo, offre molte possibilità aggiuntive e visualizza un numero di informazioni nettamente più ampio.

Palesemente ispirato alla funzionalità Spotlight di Apple macOS, la nuova ricerca di Windows 10 può essere provata dagli iscritti al programma Windows Insider installando la build 17040 del sistema operativo e applicando una semplice modifica alla configurazione del registro di sistema.

L’implementazione è ancora embrionale ma permette di rendersi conto dell’obiettivo a cui sta puntando Microsoft.
Per provare la nuova funzionalità, è sufficiente aprire l’editor del registro di sistema, portarsi in corrispondenza della chiave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Search\Flighting\, cliccare con il tasto destro e aggiungere una nuova chiave assegnandole il nome Override.
Nel pannello di destra si dovrà creare un valore DWORD (32-bit) denominandolo ImmersiveSearch e assegnando il valore 1.
Dopo aver riavviato il PC, si avrà modo di provare la nuova funzionalità di ricerca di Windows 10.

Negli ultimi anni si è fatto un gran parlare di Smart Society, Industria 4.0 e Digital Transformation, tutti termini che esprimono una visione in cui la “tecnologizzazione” della società è il fine piuttosto che un mezzo per soddisfare i bisogni degli esseri umani. Una visione da superare per Guido Fabbri, cofondatore e Chief Marketing Officer di GEO Smartcampus, che a questi concetti contrappone quello di Smart Society, una società intelligente in cui cioè l’uomo e i suoi bisogni tornano al centro della scena e la tecnologia si fa strumento principe per soddisfarli.

Perseguire questo obiettivo richiede un approccio radicalmente nuovo, in cui l’analisi dei bisogni è inseparabile da quella ambientale: essere nel Sahara o a New York cambia i nostri bisogni e di conseguenza devono cambiare anche le soluzioni e le risposte, che non possono essere universali.

Per questo GEO Smartcampus è il primo acceleratore di impresa tematico di soluzioni innovative basate sulla Digital Geography come ad esempio ArcGIS di ESRI, non a caso uno dei partner di GEO Smartcampus, in cui la mappa si fa punto di contatto tra la realtà fisica e quella digitale.

La vision di GEO Smartcampus si esplica in maniera articolata e a 360 gradi: la piattaforma collaborativa pensata per consentire alle startup, PMI e professionisti di innovare, il Lab Campus per consentire a tutti gli attori e i partner di conoscersi e fare rete condividendo conoscenze e stimoli, attività di comunicazione per promuovere una “Cultura dell’Innovazione” in linea con i principi della Smart Society, programma di formazione e fornitura di consulenze.

Insomma GEO Smartcampus è una vera e propria “farm” in cui non si producono semplicemente soluzioni tecnologiche ma si promuove una visione globale di un futuro possibile, anzi auspicabile.