Problema en procesadores INTEL Meltdown y Spectre.
En estos últimos días, hemos podido leer en numerosos medios de comunicación la existencia de un fallo en los procesadores INTEL y parece ser que además los procesadores AMD, ARM Holdings que son vulnerables un un problema de seguridad que afecta tanto a Windows, Linux como MACOSX.
El problema principal es que el equipo empieza a funcionar más lento de lo normal, debido al fallo es necesario actualizar el sistema operativo cuanto antes, enseguida que este disponible, se calcula estimaciones de bajada de rendimiento de un 5% y el 30% al aplicar dicha actualización de seguridad, con lo que realmente no termino de verle la gracia a ello.
El fallo se denomina Meltdown, el cual fue informado por el WebSite The Register, la solución de Microsoft pasa por modificar posiblemente el kernel de Windows para hacer frente a dicho problema, y los equipos de MACOSX en versiones x64 será necesario su modificación.
Este fallo, permite a un supuesto atacante (sabiendo lo que hace claro!), acceder de forma temporal a la memoria del kernel de Windows, Linux o MACOSX, y lo hacen cediendo al procesador CPU acceso temporal a dicha memoria, nada simple. Intel a reconocido el problema, y ya veremos que hace al respecto, ya que lo normal sería reemplazar los procesadores o aplicar algún tipo de actualización del equipo, pero todo ha sido traspasado a las empresas de software, para aplicar una solución que en la mayoría de los casos no puede ser nada factible perder hasta un 30% de rendimiento en equipos de un coste de miles de euros.
Para el usuario medio por tanto no será un problema, pero si para las grandes empresas. Curiosamente indican que hay que actualizar el equipo si o si, o te dejará de funcionar, podría ser algo absurdo esta información que ha estado publicada por varios sites, ya que hay equipos vulnerables que llevan años funcionando sin problemas y no han dejado de funcionar en ninguno de los casos.
La mejor opción, la que hemos indicado, cambiar el procesado por uno que no esté afectado, pero no siempre es posible hacer eso, hay equipos que es posible que no dispongan de garantía, y/o que los procesadores estén soldados en placa base del equipo, cosa que sucede con muchos fabricantes y por tanto será imposible realizar un cambio de procesador, al menos que no sustituyas el equipo al completo, con lo que difícil solución tiene.
Recientemente Apple a anunciado que todos los iPhone y MACs son afectados por los fallos de Meltdown, A Meltdown le ha sido asignado en Enero de 2018 el IDentificador CVE-2017-5754, también conocido como Carga Maligna del Caché de Datos (Rogue Data Cache Load).
Tenéis mayor información: https://es.wikipedia.org/wiki/Meltdown_(vulnerabilidad)
Comunicado de Google https://security.googleblog.com/2018/01/more-details-about-mitigations-for-cpu_4.html
Comunicado de Apple https://support.apple.com/en-us/HT208394
Meltdown and Spectre Site : https://meltdownattack.com
Actualizado (Domingo, 07 de Enero de 2018 12:59)