--- title: "Nei processori Intel individuata la nuova vulnerabilità Spoiler" id: "830686" type: "post" slug: "nei-processori-intel-individuata-la-nuova-vulnerabilita-spoiler" published_at: "2019-03-06T17:29:30+00:00" modified_at: "2019-03-06T16:32:00+00:00" url: "https://www.macitynet.it/nei-processori-intel-individuata-la-nuova-vulnerabilita-spoiler/" markdown_url: "https://www.macitynet.it/nei-processori-intel-individuata-la-nuova-vulnerabilita-spoiler.md" excerpt: "Individuata l'ennesima vulnerabilità nei processori Intel: battezzata Spoiler, interessa tutti i Mac e i PC Windows che utilizzano processori Intel costruiti negli ultimi 13 anni" taxonomy_category: - "Emulazioni, virtualizzazione, Mac e Windows" - "Hardware Apple" - "Hardware e Periferiche" - "Mac con Intel" taxonomy_post_tag: - "Intel" - "Mac e Windows" - "Processore" - "Sicurezza" - "Spectre e Meltdown" --- Questo sito contiene **[link di affiliazione](https://www.macitynet.it/pubblicita/)** per cui può essere compensato [Home](https://www.macitynet.it/) » [Hi-Tech](https://www.macitynet.it/category/hi-tech/) » [Hardware e Periferiche](https://www.macitynet.it/category/hi-tech/hardware-e-periferiche/) » **Nei processori Intel individuata la nuova vulnerabilità Spoiler** [Emulazioni, virtualizzazione, Mac e Windows](https://www.macitynet.it/category/macity/emulazioni-virtualizzazione-mac-e-windows/) [Mac con Intel](https://www.macitynet.it/category/macity/mac-con-intel/) [Hardware Apple](https://www.macitynet.it/category/macity/hardware-apple/) [Hardware e Periferiche](https://www.macitynet.it/category/hi-tech/hardware-e-periferiche/) # Nei processori Intel individuata la nuova vulnerabilità Spoiler Di[Mauro Notarianni](https://www.macitynet.it/author/mauro/) 6 Mar 2019 Un gruppo di ricercatori del Worcester Polytechnic Institute di Boston e della Università di di Lubecca (Germania) ha individuato una nuova vulnerabilità nei processori Intel: denominata Spolier dal team che l’ha scoperta, la vulnerabilità, al pari di [Meltdown e Spectre](https://www.macitynet.it/falle-meltdown-spectre-quello-ce-sapere-proteggersi/) , sfrutta una caratteristica di funzionamento delle moderne CPU denominata esecuzione speculativa. “Spoiler” (riferimento a quelli che nel documento di ricerca sono chiamati “*Speculative Load Hazards Boost Rowhammer and Cache Attacks*“) non è [una variante di Spectre](https://www.macitynet.it/8-nuove-vulnerabilita-nei-chip-intel-lincubo-non-e-finito/) , come[tante altre già individuate nei mesi passati](https://www.macitynet.it/intel-rivela-lesistenza-di-una-quarta-variante-della-vulnerabilita-spectre/) ma è un difetto non notato prima. Riguarda tutti i processori Core di Intel e, di conseguenza, tutti i Mac che usano queste CPU. A differenza di Spectre la vulnerabilità è presente solo sui processori Intel e non sugli AMD x86 o sulle CPU con architettura ARM. Senza addentrarci nei dettagli tecnici, la vulnerabilità riguarda la cosiddetta esecuzione speculativa. Questa tecnologia aumenta la velocità agendo su più istruzioni contemporaneamente, anche in ordine diverso rispetto a quello di immissione nella CPU. Per migliorare le prestazioni, la CPU prevede quale percorso di una diramazione ha maggiori probabilità di essere seguito e continua l’esecuzione in modalità speculativa lungo tale percorso, anche prima che la diramazione venga completata. Se la previsione si rivela errata, l’esecuzione speculativa viene annullata in un modo progettato per essere invisibile al software. Le tecniche di *exploit* di Meltdown, Spectre e Spoiler utilizzano in modo improprio l’esecuzione speculativa per accedere alla memoria privilegiata, inclusa quella del kernel, da un processo utente con meno privilegi, come un’app dannosa in esecuzione su un dispositivo. In teoria un software non dovrebbe avere accesso a determinate aree di memoria ma in pratica questi difetti insiti nel processore permettono di accedere a informazioni che dovrebbero rimanere riservate. Leggendo la memoria è – teoricamente – possiible accedere a dati di tutti i tipi, incluse le password. Gli autori che hanno scoperto la nuova vulnerabilità hanno creato dei demo in JavaScript per dimostrare la potenziae pericoloosità, anche sfruttando un semplice browser. Il difetto NON dipende dal sistema operativo usato e riguarda anche i sistemi virtualizzati molto sfruttati in ambito server. Spoiler rende possibili in pochi secondi attacchi particolarmente efficaci detti “Rowhammer” che in precedenza richiedevano anche settimane per poter essere portati a termine. A peggiorare la situazione è che non sarà facile trovare una soluzione. Al pari di Spectre, questo difetto è insito nell’hardware, nel senso che è un difetto per sua natura presente in tutti i processori impiegati nei computer prodotti negli ultimi tredici anni. Gli esperti di sicurezza ritengono che una patch software a livello di browser e sistema operativo non sarà sufficiente a bloccare del tutto il problema. Intel potrebbe arginare il l’incoveniente con un update del processore, ma a costo di un impatto rilevante sulle prestazioni generali. La vera soluzione, come con Spectre, [sarà possibile solo con una nuova generazione di processori](https://www.macitynet.it/futuri-processori-intel-saranno-protetti-serie-meltdown-spectre/) . Intel è stata informata a dicembre dello scorso anno dell’esistenza di questo problema. In una dichiarazione al sito [The Register](https://www.theregister.co.uk/2019/03/05/spoiler_intel_processor_flaw/) il produttore ha parlato di una possibile correzione software, senza però fornire ulteriori dettagli. Intel dice anche che una possiible protezione potrebbe essere attivata grazie a particolari moduli DRAM che però non sono al momento disponibili sul mercato. [Segui Macitynet su Google News](https://news.google.com/publications/CAAqBwgKMI3ThAswm72BAw?hl=it&gl=IT&ceid=IT%3Ait) ### Offerte Apple e Tecnologia Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram [Iscriviti](https://t.me/offertemacitynet) #### Offerte Speciali [https://www.macitynet.it/offerte-amazon-16-settembre-2026/](https://www.macitynet.it/offerte-amazon-16-settembre-2026/) ### [Offerte Amazon 16 settembre: Apple, Samsung, DJI, Marshall, Insta360, LG, Logitech, TP-Link](https://www.macitynet.it/offerte-amazon-16-settembre-2026/) 16 Set 2026 Le migliori offerte Amazon del 16 settembre 2026: dispositivi tech e accessori per la vita di tutti i giorni, selezionati da Macitynet. - Tags - [Intel](https://www.macitynet.it/tag/intel/) - [Mac e Windows](https://www.macitynet.it/tag/mac-e-windows/) - [Processore](https://www.macitynet.it/tag/processore/) - [Sicurezza](https://www.macitynet.it/tag/sicurezza/) - [Spectre e Meltdown](https://www.macitynet.it/tag/spectre-e-meltdown/) Articolo precedente[Lo sviluppatore di marzipanify dà consigli su come portare le app da iPad a Mac](https://www.macitynet.it/lo-sviluppatore-di-marzipanify-da-consigli-su-come-portare-le-app-da-ipad-a-mac/) Articolo successivo[Per il direttore dell’FBI bisogna mettere un freno alla cifratura degli smartphone](https://www.macitynet.it/per-il-direttore-dellfbi-bisogna-mettere-un-freno-alla-cifratura-degli-smartphone/)