Meltdown y Spectre, dos vulnerabilidades excepcionalmente peligrosas (Meltdown.com)
- Una serie de vulnerabilidades afectan a la inmensa mayoría de ordenadores, tabletas y móviles del mercado vendidas durante los últimos años. Las empresas han enviado parches de seguridad urgentes
Expertos de seguridad de Google encontraron en junio de 2017 una combinación de vulnerabilidades en la forma que varios modelos de microprocesadores modernos gestionan los datos que manejan. Un resumen sencillo es que permiten a casi cualquier elemento de la máquina acceder a los datos en memoria de otros. Esto es, un script de una web puede acceder a tus claves, o un programa instalado puede acceder a los elementos de cifrado.
No solo es extremadamente grave, quizá una de las combinaciones de vulnerabilidades más complicadas de la historia, llevaba años en el mundo y no se sabe a día de hoy si estaba siendo explotado por algún grupo de hackers o servicios de inteligencia. Esta vulnerabilidad daba acceso virtualmente a cualquier elemento de una máquina. Para más inri, es difícil de solucionar, y múltiples equipos de las compañías tecnológicas líderes se han pasado las navidades solucionándolo en secreto antes de que fuese desvelado.
Using #Meltdown to steal passwords in real time #intelbug#kaiser #kpti /cc @mlqxyz @lavados @StefanMangard@yuvalyarom
¿Estoy afectado?
La respuesta corta es probablemente sí. La respuesta larga es que depende de los procesadores que tenga tu ordenador, móvil o tableta y del software que utilices. Si tu ordenador tiene un procesador de Intel de 1995 en adelante, estás afectado. Esto incluye los Pentium, Core Duo, Core 2 Duo, Core i3, Core i5, Core i7, etc. Los Intel Atom desde 2013 también están afectados.
Procesadores de AMD también parecer estar afectados. Google afirma que algunos procesadores profesionales (fuera de la gama de consumo) están afectados, pero AMD lo niega. Curiosamente, el parche de Linux evita ejecutarseen los procesadores AMD.
La respuesta corta es “sí”. La respuesta larga es que corras a actualizar tu ordenador o tu smartphone
Puedes confirmarlo descargando esta aplicación para Windows o Linux creada por la propia Intel. No queda claro si los ordenadores de Apple con procesadores Intel están afectados porque la compañía mantiene un Kernel propio, pero parece que al menos está solucionado en la última versión de High Sierra (10.13.2).
En cuanto a móviles, la arquitectura ARM utilizada en la inmensa mayoría de smartphones y tabletas del mercado están afectados, pero hay elementos de “mitigación” instalados en el diseño hace tiempo que intentan eliminar que la vulnerabilidad sea explotada. Traducción: no se sabe a ciencia cierta aún. Apple no ha emitido comunicado alguno sobre los iPhone y iPad, y Google ha afirmado que “no han encontrado ninguna reproducción en dispositivos Android con ARM”.
¿Cómo protegerme?
Estas vulnerabilidad pasan desapercibidas a los antivirus, así que la única forma de protegerse es actualizando el sistema operativo de tu ordenador. Microsoft ha enviado un parche de urgencia para Windows 7, Windows 8 y Windows 10. Entra en Panel de Control > Seguridad > Actualizaciones de Windows.
En Linux, una simple actualización del sistema a la última versión disponible te debería de poner a salvo en casi cualquier distribución. En Mac, la única forma de estar protegidos de forma segura es instalando High Sierra 10.13.2, la última versión disponible del sistema operativo de Apple. Para instalarla haz clic en la manzana del menú superior y luego en App Store o actualizaciones de seguridad. Es especulativo ahora mismo pero para ordenadores antiguos, quizá las versiones 10.11.6 (El Capitan) o 10.12.6 (Sierra) sean suficientes.
Para Android, revisa si tu dispositivo tiene actualizaciones pendientes. Puedes hacerlo en Ajustes > Actualizaciones del sistema. Revisa que tengas la última versión disponible, especialmente en Ajustes > Acerca del teléfono donde verás la fecha del último parche de seguridad de Android. Si te indica enero de 2018, no deberías tener problema.
Tus navegadores también están en peligro. Actualiza Chrome a la versión 64 (actual) y en Firefox la versión 57 (actual), mientras que parchear Windows debería solucionarlo para Internet Explorer o Microsoft Edge, los dos navegadores de Microsoft. Safari de Mac especulativamente habría sido actualizado también con el propio sistema operativo.
No hay comentarios:
Publicar un comentario
Nota: solo los miembros de este blog pueden publicar comentarios.