Il coprocessore di sicurezza in molte CPU è insicuro

Una vulnerabilità critica di sicurezza è stata identificata nel firmware del Trusted Platform Module (TPM) utilizzato in molti processori di AMD e Intel. 0 codice di riferimento fornito dal Trusted Computing Group (TCG), che entrambe le aziende incorporano nelle loro versioni del BIOS. Questo componente costituisce la radice di fiducia per server, PC desktop e notebook, memorizzando chiavi crittografiche essenziali per verificare l'integrità del sistema e abilitando funzionalità come la crittografia Windows BitLocker.

Tuttavia, sfruttare questi problemi richiede un accesso locale con privilegi elevati, rendendoli meno preoccupanti per gli utenti individuali che per gli ambienti aziendali in cui i dispositivi potrebbero essere più vulnerabili agli attacchi mirati. CVE-2026-6727 comporta un attacco di canale laterale che sfrutta le differenze di tempistica per estrarre segreti dal TPM. Gli attaccanti possono utilizzare software appositamente progettati per inviare numerosi comandi al coprocessore e misurare il tempo impiegato per le risposte. Analizzando le variazioni nei tempi di risposta, gli attaccanti possono dedurre informazioni sulle operazioni crittografiche eseguite, in particolare riempire i blocchi utilizzando il metodo di crittografia RSA-OAEP.

CVE-2026-6726 mina il processo di verifica delle chiavi crittografiche memorizzate. In determinate condizioni, il TPM non riesce a invalidare correttamente le chiavi scartate, consentendo agli aggressori di presentare una nuova chiave falsificata allo stesso indirizzo di una legittima. Ciò consente una manipolazione profonda del sistema, consentendo potenzialmente l'accesso e il controllo non autorizzati sul dispositivo. AMD ha confermato che tutti i processori desktop, notebook e embedded basati sull'architettura Zen, compresi i modelli che vanno da Ryzen 1000 a Ryzen 9000 e Ryzen AI 400, sono interessati.

Per i modelli server, AMD elenca solo le controparti desktop più piccole, Epyc 4004 ed Epyc 4005, escludendo le varianti multi-core sotto le designazioni delle serie 7000 e 9000. Intel ha dichiarato che i suoi processori interessati includono desktop, notebook e modelli embedded fino alla serie Core Ultra 200. Per i modelli server, Intel elenca linee di processori fino alla terza generazione della famiglia Xeon Scalable (Ice Lake) rilasciata nel 2021. Sia AMD che Intel hanno già distribuito versioni firmware aggiornate ai produttori di PC desktop, notebook e schede madri. Nel corso delle prossime settimane e mesi, questi produttori forniranno i corrispondenti aggiornamenti BIOS.

Inoltre, vengono sviluppate patch software per componenti come la libreria Debian libtpms e varie versioni di Windows. La scoperta di queste vulnerabilità evidenzia l'importanza dell'implementazione sicura del firmware nei componenti hardware che costituiscono la base della fiducia del sistema. Mentre il rischio immediato per gli utenti individuali è basso a causa del requisito di accesso privilegiato locale, il potenziale impatto sugli ambienti aziendali sottolinea la necessità di patching tempestivi e pratiche di sicurezza robuste.

Sia AMD che Intel hanno adottato misure proattive per mitigare i rischi distribuendo firmware aggiornati e collaborando con gli sviluppatori di sistemi operativi per garantire una protezione completa contro lo sfruttamento.