ASUS aggiornamenti BIOS contro vulnerabilità MDS

ASUS è ben consapevole della nuova sottoclasse di vulnerabilità con esecuzione speculativa side-channel. Tale sottoclasse risulta caratteristica delle CPU Intel e viene definita Microarchitectural Data Sampling (MDS). Tipici esempi sono le vulnerabilità note come ZombieLoad, RIDL, e Fallout. Ciascuna di esse favorisce la comunicazione di informazioni potenzialmente sensibili. Per tale ragione ASUS sta rilasciando una serie di aggiornamenti per il BIOS contro la vulnerabilità

La falla rende possibile recuperare dati sensibili (come password o informazioni bancarie) direttamente dalla memoria. Un attaccante che lanciasse codice senza privilegi su di una macchina vulnerabile potrebbe utilizzare i problemi di sicurezza MDS. In tal modo sarebbe possibile estrarre informazioni dal kernel stesso del sistema operativo, dai processi, dal Software Guard eXtensions (SGX) enclave, e dalle operazioni definite CPU-internal.

Come già annunciato da Gamesource, Intel ha dichiarato che i processori appartenenti al gruppo Intel Core di ottava e nona generazione non saranno vulnerabili all’attacco MDS. Allo stesso modo, la famiglia di processori Intel Xeon Scalable di seconda generazione risulta immune ad attacchi MDS. Pertanto, se si utilizzano tali processori non sarà necessario adottare alcuna azione di aggiornamento.
Per gli altri processori Intel, invece, ASUS è al lavoro di concerto con Intel per offrire una soluzione attendibile nei confronti di un prossimo aggiornamento BIOS. Si raccomanda agli utenti che utilizzano i prodotti a rischio di aggiornare tanto il BIOS che il sistema operativo non appena le correzioni saranno rese disponibili. 

La lista fornita qui di seguito può essere utilizzata come controllo. Sarà quindi necessario scaricare ed installare gli aggiornamenti del BIOS appropriato contro la vulnerabilità dal sito web di supporto ASUS. Maggiori dettagli, compresi i sistemi vulnerabili, saranno aggiunti non appena resi noti.