Meltdown y Spectre: así es la pesadilla en la seguridad de las CPUs de Intel, AMD y ARM

[Nonamed]

Meltdown y Spectre: así es la pesadilla en la seguridad de las CPUs de Intel, AMD y ARM

http://galeriade.com/htcmania/data/media/2/oie_YT4e7HQDkEAf.jpg

Leemos en xataka.com
http://www.htcmania.com/images/smilies/q.gif El año no podía empezar mucho peor en el ámbito de la seguridad. Si ayer hablábamos del error de diseño en los microprocesadores de Intel y sus graves consecuencias, ahora se han conocido nuevos datos que indican que ese primer problema de seguridad (bautizado como 'Meltdown') que sí se puede solucionar con parches tiene una variante aún más peligrosa. Se trata de Spectre, un fallo de diseño similar al de Intel pero que es aún más grave porque afecta no solo a los procesadores de este fabricante, sino también a los diseños de AMD y ARM. Los datos que se tienen en estos momentos revelan algo aún más preocupante: no hay solución para atajar un potencial ataque que explote la vulnerabilidad que presenta Spectre. Cuando hablábamos del problema de diseño de los procesadores de Intel explicábamos ese primer problema: procesos con privilegios bajos (aquellos que lanzan las aplicaciones de usuario convencionales) podían acceder a la memoria del kernel del sistema operativo, el 'sancta sanctorum' de estas plataformas. http://www.htcmania.com/images/smilies/q2.gif

fuente: xataka.com (https://www.xataka.com/seguridad/meltdown-y-spectre-asi-es-la-pesadilla-en-la-seguridad-de-las-cpus-de-intel-amd-y-arm)

[Nonamed]

https://www.xataka.com/seguridad/meltdown-y-spectre-asi-es-la-pesadilla-en-la-seguridad-de-las-cpus-de-intel-amd-y-arm
https://www.xataka.com/seguridad/meltdown-y-spectre-asi-es-la-pesadilla-en-la-seguridad-de-las-cpus-de-intel-amd-y-arm

[Zippy]

Cada vez me creo más que es todo un gigantesco bulo parido por la NSA para meternos spyware nuevo con la excusa de una actualización necesaria.
El fallo puede ser real, pero aprovecharlo es tan difícil que prefiero no volver a actualizar ninguno de mis sistemas. El problema no es que existan vulnerabilidades, el problema es que te ataquen... y este ataque requiere acceso al hardware (instalar software malicioso que haga uso de la vulnerabilidad) por lo que no te va a entrar "por arte de magia".

[Tanuki-chin]

Cada vez me creo más que es todo un gigantesco bulo parido por la NSA para meternos spyware nuevo con la excusa de una actualización necesaria.
El fallo puede ser real, pero aprovecharlo es tan difícil que prefiero no volver a actualizar ninguno de mis sistemas. El problema no es que existan vulnerabilidades, el problema es que te ataquen... y este ataque requiere acceso al hardware (instalar software malicioso que haga uso de la vulnerabilidad) por lo que no te va a entrar "por arte de magia".

Por favor, lo de la NSA sobra muchísimo, es como la tontería de las vacunas para controlarnos.

Y Meltdown es muy fácil de explotar, con un simple javascript pueden lolearte el pc.
Pero si en tu pc no tienes las contraseñas de ninguna cuenta, nunca has accedido al banco o algo así, no actualices, no te renta. En el caso contrario, deberías actualizar.

[sorianof]

Por favor, lo de la NSA sobra muchísimo, es como la tontería de las vacunas para controlarnos.

Y Meltdown es muy fácil de explotar, con un simple javascript pueden lolearte el pc.
Pero si en tu pc no tienes las contraseñas de ninguna cuenta, nunca has accedido al banco o algo así, no actualices, no te renta. En el caso contrario, deberías actualizar.

Yo guardo las contraseñas y accedo al banco... hoy ha habido una pequeña actualizacion de windows 10. Me juego lo que quieras que algo tiene que ver...

Por cierto, hay alguna manera que podemos saber si nuestro ordenador está afectado por la vulnerabilidad???

[Tanuki-chin]

Yo guardo las contraseñas y accedo al banco... hoy ha habido una pequeña actualizacion de windows 10. Me juego lo que quieras que algo tiene que ver...



Por cierto, hay alguna manera que podemos saber si nuestro ordenador está afectado por la vulnerabilidad???



No, porque si actualizas ya estas a salvo.
El parche de hoy ha sido uno de emergencia lanzado por Microsoft, así que si, tiene que ver.


Enviado desde mi iPhone utilizando Tapatalk

[mipo007]

Yo guardo las contraseñas y accedo al banco... hoy ha habido una pequeña actualizacion de windows 10. Me juego lo que quieras que algo tiene que ver...

Por cierto, hay alguna manera que podemos saber si nuestro ordenador está afectado por la vulnerabilidad???

No, parece que no la hay de momento...

[carapapa]

Vaya vaya

Enviado desde mi MHA-L29 mediante Tapatalk

[carapapa]

Sí que la hay:

https://www.profesionalreview.com/2018/01/04/intel-lanza-una-herramienta-saber-equipo-vulnerable/

Esta herramienta es para detectar la vulnerabilidad IME no Spectre

[mipo007]

Esta herramienta es para detectar la vulnerabilidad IME no Spectre

Vaya, tienes razón. Edito pues el post original para no crear confusión, gracias!