Astronomía, divulgación, descubrimientos, ecología, innovación...
SE LLAMAN SPECTRE Y MELTDOWN
Ingenieros de Alphabet Inc de Google, junto con académicos e investigadores industriales de numerosos países, han descubierto dos graves vulnerabilidades que afectan a los chips de Intel y, potencialmente, a numerosos ordenadores portátiles, tabletas, móviles y otros dispositivos. Esto es todo lo que debes saber para no alarmarte.
Un grupo de investigadores ha descubierto dos graves problemas dentro de los chips de Intel. El problema es que la compañía fabrica para un montón de fabricantes, de forma que su problema es, en realidad, un problema gigantesco.
De hecho, el descubrimiento afecta a chips instalados en una cantidad ingente de dispositivos tecnológicos. Esto es lo que debes saber al respecto
¿Qué es una vulnerabilidad de este tipo?
Son fallos en el desarrollo del software de los chips, es decir, la programación interna que llevan instalada, y que pueden permitir el acceso a los ciberpiratas así como dar numerosos fallos de uso en el día a día de los dispositivos que lo lleven instalado.
Concretamente, estas vulnerabilidades podrían acceder a la memoria kernel del dispositivo, el corazón de todo ordenador.
¿Qué es lo que han encontrado esta vez?
Los investigadores han descubierto dos vulnerabilidades, a las que han llamado 'Meltdown' y 'Spectre', cada una con sus características.
'Meltdown' es un fallo que afecta a portátiles, ordenadores de sobremesa y servidores de internet que tengan instalados chips de Intel, y podrían ser vulnerables a robos de datos por parte de los hackers, como contraseñas o archivos, ya que permite acceder a la memoria del dispositivo. Las principales compañías como Microsoft, Apple y Linux ya han dicho que están preparando actualizaciones para reparar este fallo, pero no han precisado cuándo lo harán.
Por su parte, 'Spectre' afecta sobre todo a teléfonos móviles y tablets, aunque también a ordenadores con los chips de Intel instalados... además de a chips de AMD y ARM. En este caso, los hackers podrían acceder a la memoria de determinadas aplicaciones móviles para filtrar información sensible hacia sus propios servidores.
¿Cuál es más peligroso?
Los investigadores han determinado que 'Meltdown' es más peligroso que 'Spectre', aunque este último podría ser más complicado de solucionar, puesto que un parche que tape la vulnerabilidad podría hacer que los dispositivos que lo tengan instalados fueran de un 5% a un 30% más lentos que con su velocidad actual.
¿Qué puedes hacer tú?
Para empezar debes saber que, con casi total seguridad, estás afectado por alguna de estas dos vulnerabilidades, ya que el espectro de dispositivos con esos chips es casi global. Esto es lo que puedes hacer:
-Si tienes dispositivo que corra sobre Linux: irán llegando de manera progresiva los llamados parches KAISER que darán solución al problema.
-Si usas Windows 10: Microsoft ha publicado un parche de emergencia para instalarlo ya mismo desde el apartado de Windows Update
-Si usas ordenador con Apple, estos han lanzado su solución en la actualización macOS 10.13.2 que fue publicada en diciembre. Si no la has instalado ya, estás tardando.