Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

11 novembre

VoltJockeyHoly card for voltjockey, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 V VoltJockey TENSIO FALLIT
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San VoltJockey, che cavalcava la tensione

Patrono delle CPU con regolazione di tensione, degli ambienti sicuri TrustZone e di chi gioca con i millivolt.

Vita

Nel 2019 i ricercatori dietro VoltJockey mostrarono che abbassare di poco la tensione del processore, tramite l'interfaccia software che ne regola frequenza e voltaggio, poteva far sbagliare i calcoli al momento giusto. Con questi errori controllati si estraevano chiavi crittografiche e si violava l'integrità degli ambienti sicuri come TrustZone e, in varianti parallele, SGX. Intel e gli altri corressero limitando l'accesso alla regolazione della tensione (CVE-2019-11157).

Preghiera

O San VoltJockey, che pieghi la tensione fino all'errore, fa' che i nostri processori calcolino sempre a voltaggio onesto. Amen.

Come si festeggia

Si festeggia aggiornando BIOS e microcodice per bloccare la regolazione della tensione dal software.

Chi abbassa la tensione raccoglie errori.

Scheda tecnica

Divulgata il
11 novembre 2019
CVE
CVE-2019-11157
Prodotto
Intel(R) Processors

Improper conditions check in voltage settings for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege and/or information disclosure via local access.

Fonti: voltjockey.com · web.archive.org

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.