• ¡Bienvenidos a los Foros de Uruguay Militaria!
  • Por favor registrese para comentar y participar.
  • .
¡Hola, Invitado! Iniciar sesión Regístrate


Calificación:
  • 1 voto(s) - 1 Media
  • 1
  • 2
  • 3
  • 4
  • 5
Ciberseguridad y Ciberguerra
#3
Meltdown y Spectre: cómo son las fallas que amenazan la seguridad de millones de computadoras
Enero 4, 2018 12:27

 

Los desarrolladores de software están trabajando en actualizaciones para combatir estos códigos maliciosos

[Imagen: 0002498603.jpg]

Millones de computadoras en todo el mundo están siendo afectadas por dos graves vulnerabilidades llamadas Meltdown y Spectre presentes en sus procesadores. La alarma surgió este martes con la detección de un fallo en procesadores de Intel y, desde entonces, se ha expandido a los fabricados por otras marcas.
Los desarrolladores de varios sistemas operativos y software están preparando y lanzando actualizaciones para combatir esta amenaza, sacrificando la rapidez del rendimiento de los equipos afectados.
La Universidad de Tecnología de Graz (Austria) creó un portal web donde se comparte todo lo que se conoce hasta la fecha sobre Meltdown y Spectre. Según el sitio, estos bugs están presentes en los chips modernos y permiten el robo de datos que estén siendo procesados en ese momento, entre los que podrían encontrarse contraseñas, correos electrónicos y ficheros personales y confidenciales.
Estas vulnerabilidades pueden actuar tanto en computadoras como en dispositivos móviles, sin que queden registros de actividad maliciosa en los mismos. Además, Meltdown y Spectre también podrían servir para robar información guardada en la nube.
Lea también Un grave fallo en procesadores Intel ralentiza los equipos
Diferencias
Ambas vulnerabilidades actúan tras la ruptura de una barrera que impide que un determinado programa tenga acceso a otros componentes del software del terminal.
Meltdown permite que una aplicaciónpueda acceder al sistema operativo y, por tanto, a la memoria que almacena distintos programas. Está presente en ordenadores de escritorio, portátiles y de servicios de la nube. Se ha confirmado que la vulnerabilidad afecta a todos los procesadores Intel desde 1995, a excepción de los microprocesadores Itanium y Atom de la marca previos a 2013. Queda aún por corroborar si el bug amenaza también a los componentes de AMD o ARM.
Por su parte, Spectre facilita a una determinada aplicación a acceder a otros programas, con el riesgo de que pudiera servir para engañar al software para que comparta información secreta.
Esta falla tiene un rango de presencia más amplio que Meltdown, ya que no solo afecta a computadoras de escritorio, laptops y servidores "cloud", sino también a smartphones.
Spectre está presente en todos aquellos procesadores capaces de ejecutar varias tareas a la vez y ha sido detectada en componentes de Intel, AMD y ARM.
¿Qué se puede hacer?
A diferencia de un malwareconvencional, Meltdown y Spectre no pueden ser identificados por un antivirus, por lo que solo podrán ser detectados tras un ciberataque.
Sistemas operativos como Linux, Windows o macOS ya lanzaron actualizaciones para hacer frente a Meltdown, pero por el momento no existe una solución específica para Spectre, aunque se está trabajando en ello.
 
Reply
  


Mensajes en este tema
Ciberseguridad y Ciberguerra - Hum - 12-20-2017, 01:56 AM
RE: Ciber Ataque - Hum - 01-01-2018, 05:44 AM
RE: Ciber Ataque - Hum - 01-05-2018, 02:42 AM
RE: Ciber Ataque - Artiguista - 05-09-2018, 02:46 AM
RE: Ciber Ataque - Krody - 05-09-2018, 12:48 PM
RE: Ciber Ataque - Artiguista - 05-10-2018, 11:03 AM
RE: Ciber Ataque - Krody - 05-10-2018, 12:28 PM
RE: Ciber Ataque - Artiguista - 05-24-2018, 01:23 PM
RE: Ciber Ataque - Artiguista - 12-20-2020, 03:03 PM
RE: Ciber Ataque - Artiguista - 03-10-2021, 03:57 PM
RE: Ciber Ataque - Adrian - 06-20-2021, 04:28 PM
RE: Ciber Ataque - Krody2 - 06-21-2021, 01:11 PM
RE: Ciber Ataque - Terminus - 07-07-2021, 11:54 PM
RE: Ciberseguridad y Ciberguerra - Krody2 - 07-08-2021, 12:44 PM
RE: Ciberseguridad y Ciberguerra - Krody2 - 07-12-2021, 01:03 PM
RE: Ciberseguridad y Ciberguerra - Krody2 - 03-15-2022, 12:31 PM
RE: Ciberseguridad y Ciberguerra - Krody2 - 03-15-2022, 11:01 PM
RE: Ciberseguridad y Ciberguerra - Krody2 - 03-28-2022, 12:23 PM
RE: Ciberseguridad y Ciberguerra - Krody2 - 10-26-2023, 12:07 PM
RE: Ciberseguridad y Ciberguerra - Krody2 - 03-27-2024, 12:51 PM

Salto de foro:


Browsing: 1 invitado(s)