Meno vulnerabilità nelle CPU Intel rispetto a quelle AMD. Chi lo dice? Intel

A poche ore dall'annuncio di "Project Circuit Braker", Intel ha pubblicato un'accurata disamina sulla sicurezza dei suoi prodotti nel corso del 2021.

L'azienda statunitense riporta che il 93% delle vulnerabilità affrontate sono il risultato dei suoi investimenti nel campo della sicurezza: metà dei 226 CVE affrontati nel 2021 sono stati scoperti internamente, dai dipendenti dall'azienda, mentre l'86% della rimanente metà è stata segnalata da ricercatori esterni tramite il programma di bug bounty. Inoltre, il 77% delle vulnerabilità hardware e firmware è stato scovato internamente, mentre il 70% delle falle software stata identificata da ricercatori esterni.

Il report è piuttosto interessante per gli addetti ai lavori e nell'ultima parte c'è persino un confronto con la rivale AMD. Nel 2021 sono state rintracciate 16 vulnerabilità sulle CPU Intel, a cui se ne aggiungono 51 legate alle GPU per un totale di 67. Per quanto concerne AMD, le falle identificate nelle sue CPU sono state 31, mentre quelle relative alla grafica hanno toccato quota 27, per un totale combinato di 58.

Se il numero di falle rintracciate sul fronte delle CPU premia Intel, il dato complessivo no a causa del maggior numero di vulnerabilità scovate in ambito grafico. C'è un però: "non abbiamo identificato alcun CVE pubblicato da AMD nel 2021 attribuibile alla sua ricerca interna. Perciò l'informazione in questo confronto è basata solamente sui CVE AMD attribuibili alla ricerca esterna". Inoltre, "i dati AMD coprono solo da maggio a dicembre 2021". Da rilevare che Intel non indica la severità delle problematiche, ma dando un'occhiata approfondita si tratta di problemi perlopiù di gravità media e alta da ambo le parti.

Intel sottolinea che per quanto concerne le vulnerabilità legate alla parte grafica, diverse sono relative a componenti grafici AMD usati nei suoi chip (si parla di Kaby Lake-G, processore con grafica AMD usato nei NUC Hades Canyon e in un Dell XPS 15 2 in 1). Ad esempio il CVE INTEL-SA-00481 per i processori Intel Core con grafica Radeon RX Vega M contiene 23 falle legate al componente della rivale.

Da segnalare comunque che nell'ambito della sola Intel sono proprio le GPU ad aver registrato il più alto numero di CVE nel 2021, e questo non sappiamo se sia un bene o un male in vista del debutto delle GPU dedicate Arc, seguite da Ethernet e software con 34.