Meltdown y Spectre, lo que debes saber sobre esta vulnerabilidad.
Estos dos son los fallos mas grandes de la historia tecnológicas, pueden permitir a los piratas informáticos acceder a información confidencial, ¿pero cómo es esto posible?
Los procesadores son de suma importancia para ejecutar nuestros dispositivos, tanto como computadoras, celulares y cualquier dispositivo que use esos chips electrónicos para su vida, es por esto que se hace realmente preocupante tener vulnerabilidad como lo son Meltdown y Spectre, que puede permitir que seamos victimas de ataques informativos.
En términos fáciles de entender, estos chips son los que le dan vida junto a un complejo sistema, por nuestro procesador pasa miles de información a la vez, información que nosotros no podemos manejar fácilmente, cada vez que escribes una tecla para poder verla en la pantalla, nuestro procesador hace que se vea de la forma en que usted quiere que se vea, es por esto que es muy importante estar protegido contra ataques, nuestras contraseñas de correos, claves bancarias y demás información importante podría estar en peligro si no se corrigen esta fallas.
Estas vulnerabilidades podrían permitir a los hackers tener acceso a información del cual no deberían poder saberla, incluso como se menciona anteriormente contraseñas y claves, es por este motivo que las empresas y fabricantes de Procesadores están tan preocupados en resolver este fallo lo antes posible.
¿Pero cuáles son estas vulnerabilidades?
Se encontraron dos debilidades en los procesadores, que permite a los hackers entrar y leer información que nunca debería abandonar la privacidad de nuestro ordenador o dispositivo, los dos problemas permiten leer la información privada.
Para que un proceso se ejecute de forma mas rápida, un Procesador de forma esencial adivinara que información necesita la pc o dispositivo para realizar la siguiente función, esto se llama ejecución especulativa.
Spectre siendo la primera falla, permite que el atacante engañe al procesador para que ejecute el proceso especulativo, siguiente, el atacante podrá leer datos secretos en el chip, pone esta información en bandeja de plata mientras que la computadora adivina que ejecutar.
Meltdown siendo el segundo fallo, permite acceder a la información secreta de una computadora o dispositivo mediante el sistema operativo de estos, como Windows o High. La empresa Microsoft dijo que su sistema se actualizaría automáticamente, lamentando el caso esta solución será efectiva únicamente en computadoras con Windows 10, por otro lado Apple no respondió ningún comentario cuando se le solicito, según él The New York Times asegura que la empresa lanzo respuestas temporales contra estos fallos.
¿Qué dicen las grandes empresas sobre este tema tan polémico?
El presidente de Intel Brian Krzanich, asegura que pronto tendrá una solución completa sobre estos fallos, esto en computadoras y servidores potenciados por Intel, en otras palabras, que tengan en su interior un procesador de esta empresa, aseguran que el 90% de los procesadores fabricados en los últimos 5 años tendrán una solución a finales de la próxima semana.
El miércoles la empresa Microsoft lanza su parche para corregir esto en su sistema operativo Windows y en los navegadores Edge y Internet Explorer, advirtiendo que deben actualizar su antivirus para apoyar estos parches, aunque también ha confesado que sus computadoras se pondrán un poco mas lentas
Apple asegura que ha lanzado mitigaciones para la falla Meltdown para sus sistemas operativos, Apple Tv, Mac, iPhone y iPad, y que ni Spectre ni Meltdown afectaran Apple Watch. También dijo que en los próximos días lanzara actualizaciones para su navegador safari, para así apoyar los parches y proteger a sus usuarios de estas amenazas.
¿Qué procesadores se ven Afectados?
Hasta el momento los diferentes procesadores fabricados por ARM, AMD y Intel, son vulnerables a estas o mas fallas. Otros chips se ven afectados porque están fabricados con estructuras similares. Estos procesadores se usan en compañías como: Amazon, Google, Apple y otros.
Además de que estas fallas, no solo afectan a los dispositivos portátiles y computadoras. Meltdown también afecta servidores, la columna de todos los servidores en la nube, esto quiere decir que servicios como Amazon Web Services y cualquier servicio que tenga procesadores de alguna de las marcas antes citadas, están vulnerables a sufrir por algunos de estos ataques.
¿Como protegernos?
Los fabricantes de Chips y sistemas operativos están trabajando en conjunto para conseguir una solución completa a estas fallas, la cual puede llegar afectar muchas empresas, computadoras y servicios a lo largo del mundo, en los que ellos tengan solución de parches para todos iran llegando a cada uno de nosotros.
A parte de que para poder ser hakeados el atacante debe instalar un programa malicioso en sus computadoras para poder atacarlos, es por esto que se parchan los navegadores ya que por estos se puede hacer bajar un programa no deseado y ellos puedan entrar fácilmente a nuestros pc.
Esto quiere decir que debe mantener su sistema operativo actualizado, para recibir los parches que las distintas empresas están enviando a sus sistemas, tanto para Windows, Android y Apple, sumado a esto deben tener su antivirus actualizado para así brindar una mayor protección a nuestros equipos.
Por último, los correos electrónicos de Phishin, pueden engañarnos y abrirlos y hasta bajar algún programa que este guardado en este para poder así sufrir de un ataque.
Fuente: cnet