Crisis de los procesadores: Meltdown y Spectre

Si todo va bien, finalmente será lanzado este fin de semana.

Tras ocho meses en silencio, los investigadores de ciberseguridad han decidido hablar sobre el tratamiento que consideran ha dado Intel a los fallos de seguridad encontrados.

No dejan de aparecer vulnerabilidades en procesadores de Intel.

Un aumento del 10 al 13% en el consumo de memoria RAM en Windows, Linux, macOS y Chrome OS.

Aún es posible aprovechar Spectre para robar los datos de Edge, Chrome y Safari, solo que a una velocidad muy lenta.

Investigadores de Microsoft y Google han revelado una nueva vulnerabilidad en los procesadores llamada Speculative Store Bypass (Variante 4) que es similar a Meltdown y Spectre.

Linus Torvalds ha anunciado oficialmente el lanzamiento de Linux 4.16, que integra más controladores de VirtualBox, sincronización multiplantalla para AMDGPU, y continúa mitigando las vulnerabilidades Meltdown y Spectre.

La empresa ha lanzado un nuevo programa de recompensas que premiará a cualquier que encuentre la siguiente gran vulnerabilidad de ejecución especulativa.

La primera ronda de parches que publicó Intel fue un caos, causando reinicios y que Linus Torvalds los llamara basura. Esperemos que esta vez todo vaya mejor.

Al menos los poseedores de procesadores Skylake empezarán a ver actualizaciones pronto, el resto deberá seguir esperando por un arreglo que no cause reinicios.

Varios análisis señalan que el buen rendimiento de Linux 4.15 ha mitigado el impacto de los parches contra Meltdown en la velocidad. Para Kroah-Hartman, peso pesado de Linux, los cambios no han resultado ser un gran problema.

Una sola firma de seguridad ha detectado hasta 139 muestreos que parecen explotar estos fallos de la gran mayoría de procesadores modernos. En un ataque exitoso se podrían conseguir desde contraseñas almacenadas a fotos personales.