Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

10 novembre

PlatypusHoly card for platypus: official logo by Natascha Eibl (CC0 1.0), frame generated with AI (Claude, Anthropic).CC BY-NC-SA 4.0; logo CC0 1.0 Platypus WATTA PRODUNT
Logo ufficiale di Natascha Eibl (CC0 1.0) · 🤖 cornice e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Platypus, che spiava dai consumi elettrici

Patrono dei contatori di energia delle CPU, delle enclave SGX e di chi credeva che un wattmetro non potesse tradire un segreto.

Vita

Il 10 novembre 2020 un gruppo di ricercatori europei presentò Platypus: l'interfaccia RAPL dei processori Intel, pensata per misurare i consumi, era abbastanza precisa da rivelare quali dati la CPU stesse elaborando. Da un account normale, senza strumenti fisici, si potevano ricostruire chiavi crittografiche e perfino sbirciare dentro le enclave SGX, osservando soltanto come variava l'energia. Intel e Linux limitarono l'accesso alle misure di consumo.

Preghiera

O San Platypus, che leggi i segreti nel battito dei watt, fa' che i nostri contatori non raccontino ciò che calcoliamo. Amen.

Come si festeggia

Si festeggia aggiornando microcodice e kernel per limitare le letture RAPL ai soli privilegiati.

Anche il consumo racconta cosa stai pensando.

Scheda tecnica

Divulgata il
10 novembre 2020
CVE
CVE-2020-8694CVE-2020-8695
Prodotto
Intel(R) Processors

Insufficient access control in the Linux kernel driver for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

Fonti: platypusattack.com

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.