Intel afirma que sus nuevas actualizaciones de seguridad hacen que las PC sean "inmunes" a los errores de Meltdown y Spectre CPU

Intel afirma que sus nuevas actualizaciones de seguridad hacen que las PC sean "inmunes" a los errores de Meltdown y Spectre CPU

El 90 por ciento de las PC estarán cubiertas a fines de la próxima semana

Intel dice que él y sus socios han "hecho progresos significativos" en el despliegue de parches de seguridad y actualizaciones de firmware para protegerse contra dos importantes errores de la CPU . Las fallas fueron reveladas por el equipo Project Zero de Google esta semana, y la industria está luchando para emitir soluciones y máquinas seguras para los clientes. Denominados "Meltdown" y "Spectre", los defectos afectan a casi todos los dispositivos fabricados en los últimos 20 años y podrían permitir que los atacantes usen el código JavaScript que se ejecuta en un navegador para acceder a la memoria en el proceso del atacante. El contenido de la memoria podría contener pulsaciones de teclas, contraseñas y otra información valiosa.

Intel dice que ha desarrollado y está publicando actualizaciones para todos los tipos de máquinas basadas en Intel que "harán que esos sistemas sean inmunes a ambos exploits (denominados 'Spectre' y 'Meltdown') informados por Google Project Zero. "Intel ya ha emitido actualizaciones para la mayoría de los productos de procesador presentados en los últimos cinco años", dice un portavoz de Intel. "A fines de la próxima semana, Intel espera haber emitido actualizaciones para más del 90 por ciento de los productos de procesador presentados en los últimos cinco años".

La referencia de Intel a "inmune" es un giro interesante en esta saga. The New York Times informó ayer que las soluciones de Spectre serán mucho más complicadas, ya que requieren un rediseño del procesador y los cambios de hardware, y que podríamos vivir con la amenaza de un ataque de Spectre en los próximos años. La fraseología de Intel parece sugerir que este no es el caso para sus propios procesadores y soluciones de seguridad.

Microsoft comenzó a implementar sus propios parches de seguridad de Windows 10, junto con actualizaciones de software para Firefox y una actualización que llegará a Chrome a fines de este mes. Apple aún no ha comentado públicamente los errores, pero Apple Insider informa que Apple ya implementó una solución parcial para la falla de seguridad en macOS 10.13.2. Se esperan más cambios con 10.13.3 pronto.

Mientras que la industria continúa parcheando los problemas de Meltdown y Spectre, ha habido mucha discusión sobre posibles lentitudes de PC. "Intel continúa creyendo que el impacto en el rendimiento de estas actualizaciones depende en gran medida de la carga de trabajo y, para el usuario medio de la computadora, no debería ser significativo y se mitigará con el tiempo", dice Intel. "Si bien en algunas cargas de trabajo discretas, el impacto en el rendimiento de las actualizaciones de software puede ser inicialmente mayor, la identificación posterior a la implementación, las pruebas y la mejora de las actualizaciones de software deberían mitigar ese impacto".

La mayoría de las CPU modernas no parecen generar ninguna disminución de rendimiento en el lado de Windows, pero se siguen especulando acerca de las PC basadas en Linux y las máquinas virtuales utilizadas para la computación en la nube . Después de la respuesta de Intel ayer , algunos administradores de Linux están informando impactos en el rendimiento. Todavía es temprano en el proceso para obtener una mejor visión general del impacto, pero si el 90 por ciento de los productos de procesador están parcheados para fines de la próxima semana, tendremos una mejor idea sobre los problemas legítimos que podrían surgir de estos cambios en el kernel. Hasta entonces, Intel dice que "continuará trabajando con sus socios y otros para abordar estos problemas".[full-post]