Meltdown y Spectre

Últimamente estos 2 nombres están presentes en el mundo informático, pues se consideran las vulnerabilidades más graves de la historia en la computación dado que afectan a una gran cantidad de procesadores en todo el mundo. Ya que, para que ejecuten más rápido sus funciones deben predecir la información necesaria para su siguiente tarea, a esto se le llama ejecución especulativa. La posible solución de estas vulnerabilidades puede desencadenar en la baja del rendimiento de estos. Pero, ¿Qué son en sí estas vulnerabilidades?

Meltdown

El primer fallo encontrado es Meltdown, denominado así por el equipo (investigadores de la universidad de Graz y Google) que descubrió esta vulnerabilidad, un agujero en la seguridad que afecta a los procesadores Intel como algunos basados en ARM. Esta permite a los atacantes acceder a información secreta a través del SO de una computadora.

¿Cómo protegerse?
Las empresas de estos procesadores se han pronunciado asegurando que corregirán los fallos implementando actualizaciones de software para que los usuarios puedan instalarlas. También se recomienda actualizar el software de seguridad para evitar el ingreso de cualquier software malicioso a las computadoras.

Spectre

La segunda vulnerabilidad afecta a virtualmente todos los microprocesadores del mercado, incluyendo chips de ARM y AMD. Esta vulnerabilidad es aunque es más difícil de aprovechar, su solución no es posible resolver con un parche de seguridad pues se necesita repensar por completo la arquitectura y forma en la que son diseñados sus procesadores, tanto así que es posible que este error permanezca por 5 o 10 años antes de resolverlo completamente.

¿Cómo protegerse?
Hasta ahora no se ha encontrado una manera de arreglar este problema en su totalidad, a pesar de que todas las afectadas ya están trabajando en conjunto para resolver este incidente de la forma más eficiente. Se han estado trabajando en algunas actualizaciones que podrían reducir el riesgos de que un software malicioso se aproveche de Spectre.

Referencias:

-https://es.wikipedia.org/wiki/Meltdown
-https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
-https://es.wikipedia.org/wiki/Spectre
-https://support.google.com/faqs/answer/7622138#chrome

Articulos Cientificos (Graz University of Technology):

• https://meltdownattack.com/meltdown.pdf
• https://spectreattack.com/spectre.pdf