Etiqueta: Seguridad

Uno de los investigadores de F-Secure, una compañía finesa que lleva 30 años dedicada a la ciberseguridad, anunció esta semana que había descubierto un nuevo fallo en los procesadores de Intel. Tras Spectre y Meltdown de hace diez días, era lo peor que le podía pasar a la empresa. El fallo reside en la tecnología de gestión activa (AMT) que se utiliza para gestionar remotamente los equipos con procesadores Intel. Y son más de 100 millones de equipos los que usan AMT.

Intel está en el ojo del huracán debido al grave impacto que han tenido los ataques de canal lateral que ha afectado a todos los procesadores actuales pero especialmente a los suyos. Mientras la vulnerabilidad Spectre tiene cierto impacto de rendimiento en los navegadores —la ejecución especulativa se podía explotar a través de JavaScript y la solución evita que la usen, perdiendo rendimiento—, Meltdown ha pegado duro a los procesadores de Intel y algunos modelos de arquitectura ARM.

El mayor fallo de seguridad de la historia de los procesadores ha afectado a prácticamente todos los modelos fabricados desde al menos hace una década. Varios potenciales fallos de seguridad en una de las bases de los procesadores modernos, la ejecución especulativa, fueron encontrados por el grupo de expertos en seguridad Project Zero de la propia Google. Se divide en tres variantes, dos de ellas conocidas como Spectre y una tercera conocida como Meltdown.

Las vulnerabilidades presentes en todos los procesadores modernos (Spectre) más la vulnerabilidad presente específicamente en procesadores Intel y algunos de arquitectura ARM (Meltdown) han sido la comidilla de la última semana. Aunque parte de las vulnerabilidades se pueden solvertar con actualizaciones de los sistemas operativos y aplicaciones, también se precisa una actualización del microcódigo que compone la parte fundamental de la UEFI de las placas base.

Los ataques por parte de piratas informáticos a instituciones financieras son bastante habituales, pero más preocupantes son los ataques que realizan a hospitales y organizaciones médicas. El último de estos casos, que se ha producido en Florida, ha tenido como víctima a la Agency for Health Care Administration.

La primera semana del año ha estado marcada por dos vulnerabilidades existentes en casi todos los procesadores del mundo, ya que se centran en explotar fallos en la ejecución especulativa. Es una técnica de optimización usada en prácticamente todos los procesadores, aunque una variante de ella, la ejecución fuera de orden, es específica de los procesadores Intel y algunos núcleos de arquitectura ARM. Puesto que los primeros rumores apuntaban incorrectamente a que Intel era la única afectada por las vulnerabilidades, es la primera en recibir tres demandas colectivas.

Todas las empresas tecnológicas están indicando que el impacto en los consumidores de las vulnerabilidades Meltdown y Spectre van a ser mínimas, pero se apunta a que podría no serlo en el entorno profesional. Sin embargo, poco a poco se está viendo, pese a las habladurías iniciales, que el impacto de la solución a Meltdown, que afecta sobre todo a procesadores de Intel y algunos basados en la arquitectura de ARM —como los Qualcomm o Apple—, van a ser menos significativas.

La publicación antes de tiempo de una serie de fallos que afectan a los procesadores de Intel hizo reaccionar a la compañía asegurando que las informaciones eran incorrectas. En principio se aseguraba que solo afectaban a los procesadores Intel, pero ahora se está viendo que afectan, en mayor o menor medida, a los procesadores de AMD y ARM. Estas compañías se han pronunciado también al respecto para indicar cómo les afecta.

Hace menos de un día, The Register dio la voz de alarma sobre una vulnerabilidad que afecta a cómo maneja la memoria virtual los procesadores de Intel. Esto podía llevar a que un pirata pueda acceder a zonas de memoria reservadas al núcleo del sistema operativo, y por tanto se puede considerar como muy grave. A partir de ahí, debido a que no se ha dado mucha más información, o más información que sea veraz y contrastada, han surgido todo tipo de conjeturas. Incluida, la de que los PC de los hogares van a perder hasta un 35 % de rendimiento.

Los problemas de seguridad en los procesadores son habituales, sean de la compañía que sean. Pero si afectan a los procesadores de Intel, con la cuota de mercado que tiene, afectan potencialmente a muchos más usuarios. The Register asegura que Intel está trabajando desde noviembre secretamente con Microsoft para parchear en Windows una vulnerabilidad hardware de sus procesadores que afecta también a los sistemas operativos Linux y macOS.