Nuevo fallo de seguridad en procesadores Intel: cómo afecta a tu ordenador
Una investigación pone de relieve que los chips del fabricante estadounidense dejan al descubierto datos como contraseñas o 'tokens'. El fallo resiste a actualizaciones lanzadas por Spectre y Meltdown
![Foto: Foto: Reuters.](https://images.ecestaticos.com/KzpPvsqaTdanx1tWfq5O16yxilE=/0x158:2248x1337/600x315/filters:fill(white):format(jpg)/f.elconfidencial.com%2Foriginal%2Fadd%2Ffa2%2F6a7%2Faddfa26a7d948b8a230ef83574974826.jpg)
Si tienes un portátil o un ordenador con un procesador Intel, igual te tienes que preocupar. Al menos si lo has comprado después de 2012. Y es que el fabricante estadounidense ha tenido que hacer frente a un nuevo agujero de seguridad, tal y como se ha conocido en las últimas horas. El fallo afecta a los 'chips' de la gama Ivy Bridgeo posteriores, aunque los expertos avisan de que también podría estar presente en piezas anteriores a esa fecha, un extremo que no está confirmado. La vulnerabilidad podría permitir, a un 'hacker' o ingeniero con el conocimiento necesario, acceder a información personal de nuestros equipos. Entre los datos que pueden quedar al descubierto, explican los responsables de la investigación, como contraseñas, 'tokens' y otros códigos.
![Foto: Foto: Intel.](https://images.ecestaticos.com/xZ1bYDa8qgemNSVyIhKDaOp7jY8=/23x0:969x498/600x315/filters:fill(white):format(jpg)/f.elconfidencial.com%2Foriginal%2F7d5%2F624%2F092%2F7d5624092985e875be2dc7aab010899e.jpg)
Este estudio ha corrido de la mano de la empresa de ciberseguridad BitDefender. El funcionamiento es bastante similar a 'Spectre' o 'MeltDown', vulnerabilidades que, a prinicipios de 2018, pusieron patas arriba el gremio de la electrónica de consumo. Sin embargo, y a pesar de que se lanzaron varios parches para intentar taponar estos agujeros, este error no está cubierto por estos remiendos de 'software'.
![placeholder](https://images.ecestaticos.com/dTSfuX4iJExpRrOC316jni30nIY=/8x43:2272x1515/48x36/filters:fill(white):format(jpg)/f.elconfidencial.com%2Foriginal%2F2ad%2F77e%2F39a%2F2ad77e39a113091ce480c60446b9ff63.jpg)
![Foto: Reuters.](https://images.ecestaticos.com/rjo3X7eNX1Ef7ClAWG5dP0-NbDI=/8x43:2272x1515/1440x1080/filters:fill(white):format(jpg)/f.elconfidencial.com%2Foriginal%2F2ad%2F77e%2F39a%2F2ad77e39a113091ce480c60446b9ff63.jpg)
Los responsables de BitDefender insisten en que los efectos de momento solo se han dejado sentir en Windows, ya que a pesar de estar presente también para sistemas operativos como macOS de Apple o Linux, solo ha conseguido 'explotarse' en el sistema operativo de Microsoft. La compañía emitió ayer martes una actualización de seguridad para la versión 7, 8, 8.1 y 10. Tanto los responsables de la investigación como la empresa aseguran que procesadores de otros fabricantes como AMD no están afectados.
Ejecucción especulativa
El fallo ha sido bautizado como 'CVE-2019-1125'. Tal y como explicabámos utiliza un procedimiento similar al de 'Spectre' o 'Meltdown'. Estos dos agujeros se beneficiaban de la llamada ejecución especulativa y permitían acceder a la memoria caché del equipo. ¿Qué es la memoria especulativa? Pues básicamente los chips lo que hacen es tratar de adivinar el trabajo o la tarea que le va a tocar llevar a cabo y la guardan de forma temporal en dicho almacenamiento, indiferentemente de que la acaben utilizando o no.
De esta forma se aligera la carga de los diferentes procesos. De esta forma alguien con el 'background' suficiente podriá acceder a la llamada memoria 'kernel' y crear un" canal de ataque lateral". Recopilando digitos y letras y estableciendo patrones temporales, el ataque podría reconstuir secuencias de contraseñas, conversaciones, tokens o mucha más información sensible dependiendo el trabajo realizado. Lo mejor que puedes hacer en este caso, es comprobar las actualizaciones de seguridad de tu ordenador y mantenerlo al día, en caso de que no tengas activadas la instalación automática de estos paquetes.
Si tienes un portátil o un ordenador con un procesador Intel, igual te tienes que preocupar. Al menos si lo has comprado después de 2012. Y es que el fabricante estadounidense ha tenido que hacer frente a un nuevo agujero de seguridad, tal y como se ha conocido en las últimas horas. El fallo afecta a los 'chips' de la gama Ivy Bridgeo posteriores, aunque los expertos avisan de que también podría estar presente en piezas anteriores a esa fecha, un extremo que no está confirmado. La vulnerabilidad podría permitir, a un 'hacker' o ingeniero con el conocimiento necesario, acceder a información personal de nuestros equipos. Entre los datos que pueden quedar al descubierto, explican los responsables de la investigación, como contraseñas, 'tokens' y otros códigos.