RSS Meltdown

Investigadores de la empresa CTS-Labs afirman haber encontrado 13 vulnerabilidades que afectan a procesadores de las familias AMD Ryzen (escritorio) y AMD EPYC (servidores).

Estas vulnerabilidades podrían ser explotadas por parte de potenciales atacantes para instalar malware en partes teóricamente seguras de estos procesadores que darían acceso completo a todos los datos (privilegiados o no) de las máquinas en las que están instaladas.

Intel ya está trabajando en solucionar en sus chips los problemas de seguridad derivados de las vulnerabilidades Meltdown y Spectre. Tal y como ha dicho Brian Krzanich, CEO de la empresa, sus planes son los de lanzar chips inmunes a estas vulnerabilidades a lo largo de este año 2018.

El anuncio ha sido realizado durante la presentación de los últimos resultados financieros de la empresa, por lo que ha ido dirigido a los inversores de Intel. Krzanich ha asegurado que Intel le ha asignado "a algunas de sus mejores mentes" la tarea de abordar las vulnerabilidades y buscar cómo implementar en los chips una solución a largo plazo.

Mark Papermaster, CTO de AMD; ha publicado un comunicado sobre la situación de la seguridad de los procesadores AMD y cómo las vulnerabilidades Meltdown y Spectre les podrían afectar potencialmente.

Este directivo ha reafirmado la postura oficial de AMD que ya indicó inicialmente que estos problemas eran difícilmente explotables en sus CPUs, aunque aún así publicará una actualización opcional del microcódigo de sus CPUs para atajar la única de las tres variantes que podría ser usada por ciberatacantes. Las GPUs, afirma, no son susceptibles de estar amenazadas (ni directa, ni indirectamente).

Son muchas las empresas que están tratando de atajar cuanto antes los efectos de las vulnerabilidades Meltdown y Spectre, y Google es una de las que podría haberse visto fuertemente afectada en sus servicios web.

Los usuarios de Gmail, Google Drive o sus productos Google Cloud pueden estar tranquilos, porque Google lleva de hecho meses parcheando todos esos servicios. Las actualizaciones silenciosas se unen a una llamativa solución para la vulnerabilidad que más les costó resolver, pero en todos los casos, buenas noticias: según Google, no hay impacto en el rendimiento tras las actualizaciones de sus servicios en la nube.

Los responsables de NVIDIA publicaron ayer un boletín de seguridad en el que confirmaban que sus GPUs podrían estar afectadas por al menos una de las variantes de los ataques Meltdown y Spectre.

Este tipo de vulnerabilidades que están siendo parcheadas por distintos fabricantes y desarrolladores de software también tienen impacto indirecto a través de algunos chips de NVIDIA, que ya ofrece su controlador 390.65 para parchear la variante de Spectre que han confirmado que podría plantear una amenaza. El trabajo, cuidado, no acaba ahí, y queda al menos un parche futuro por aparecer.

Ahora en pleno CES 2018, cuando los reflectores han dado un giro hacia las novedades de la feria y han dejado un poco de lado las vulnerabilidades provocadas por Spectre y Meltdown, es cuando las marcas afectadas están aprovechando para ajustar el discurso dando a conocer detalles que en un inicio habían minimizado.

Ayer fue Brian Krzanich, CEO de Intel, quien no ofreció disculpas ni garantías de que no volverá a pasar, vamos, sólo dedicó cerca de dos minutos a este caso y el show continuó. Hoy es el turno de Microsoft, quien está admitiendo que las actualizaciones que llegarán a mitigar los riesgos de Spectre y Meltdown sí afectarán en el rendimiento de Windows.

Intel tenía la oportunidad de dar un mensaje contundente en su keynote en CES 2018 tras los fallos de seguridad de Meltdown y Spectre. En su lugar, el CEO de la compañía, Brian Krzanich, se limitó a reformular los comunicados emitidos hasta el momento, aunque añadió varias novedades en su discurso.

Aclaró que hasta el momento no tienen constancia de que la información de los usuarios se haya visto comprometida por los exploits que se dieron a conocer la pasada semana. Y añadió: "seguiremos trabajando duro para que siga siendo así".

AMD no podía hacer oídos sordos de todo lo que está pasando con los fallos de seguridad Meltdown y Spectre. La compañía ya emitió un comunicado en el que aclaraba que Meltdown no les afectaba (recordamos, este es el fallo que sólo Intel sufre) y le quitaba importancia a las dos vulnerabilidades de Spectre.

Justo en la presentación de todas sus novedades en el CES 2018, el CTO de AMD, Mark Papermaster, ha dedicado unos minutos a explicar cómo está la situación a día de hoy.

Estos días hemos conocido en profundidad la amenaza planteada por Meltdown y Spectre, los dos grandes fallos de seguridad presentes tanto en procesadores de Intel como también de AMD y ARM.

Estas vulnerabilidades afectan a millones de sistemas en todo el mundo, pero hay unos pequeños ordenadores que son totalmente invulnerables a estos ataques. Spectre y Meltdown no pueden con las Raspberry Pi, y la razón fue casi accidental.

La semana ha empezado calentita con el error de diseño en los microprocesadores de Intel y sus graves consecuencias, al que se ha bautizado como 'Meltdown', y que ha venido acompañado de otro fallo de diseño similar que también afecta a los diseños de AMD y ARM bautizado 'Spectre'. Apple se había mantenido en silencio hasta ahora con el tema, pero ahora ha confirmado que todos sus ordenadores portátiles, de sobremesa, sus tabletas y sus teléfonos están afectados.

Lo ha hecho a través de una nota de soporte dentro de su página web oficial, donde han aprovechado para lanzar un mensaje de tranquilidad a sus usuarios. Según los de Cupertino, actualmente no hay ningún exploit conocido que pueda aprovecharse de estas vulnerabilidades y comprometer la seguridad de los usuarios de Mac e iOS.