Procesadores con problemas de seguridad

Aunque en un principio se habló del error Meltdown de los procesadores Intel, ahora se descubre otro fallo de diseño, el Spectre que es todavía más graves, y que tambien afecta a fabricantes como AMD y ARM.

Ambos errores tienen en común que hacen posible el robo de datos que se procesen en los sistemas con los procesadores afectados (servidores, sobremesas, tablets, móviles…).

En el caso del Meltdown, se rompe el aislamiento más fundamental entre aplicaciones de usuario y sistema operativo (lo que posibilita que el acceso a contenido oculto de la memoria del núcleo del sistema).

En cuanto a Spectre, posibilita el acceso a la memoria a nivel de programas, pudiendo dejar al descubierto información normalmente protegida e inaccesible.

Meltdown, que afecta solamente a los procesadores Intel, puede subsanarse con la aplicación de un parche… eso sí, el rendimiento podría verse afectado hasta en un 30%. Pero en el caso del error Spectre, la vulnerabilidad es mucho más difícil de solucionar y, de hecho, en estos momentos solamente lo hace de forma parcial y llevará tiempo que la solución sea total.

Desde Microsoft se informa que ya se ha publicado una actualización para Windows 10 que subsana el problema (los parches para Windows 7 y 8 estan a punto de ver la luz). Y aunque este peligro afecta a todos y cada uno de los sistemas, incluyendo aquellos que conforman los servicios en la Nube, desde Microsoft confirman que hasta el momento no ha existido ningún peligro para los usuarios de Office 365 ni de Azure.

¿Qué puede hacer usted?

Como siempre, y como punto de partida para evitar ataques a nuestros sistemas, se recomienda seguir las 3 A de la ciberseguridad: Actuar con sentido común (ver «Siete claves de la Ciberseguridad«), estar siempre Actualizado y protegerse con un Antivirus (Aunque debemos tener en cuenta que la seguridad va más allá del antivirus).

En cualquier caso, puede obtener una tecnología segura, siempre disponible y sin complicaciones delegando en expertos con la solución de Gestión de la Tecnología de OnTek. No dude en contactarnos si necesita más información.