Spectre y Meltdown: las fallas de seguridad que afectan a nuestras computadoras y celulares
Jueves 04 de
Enero 2018
Están presentes en casi todas las computadoras y dispositivos móviles. Dejan la puerta abierta a posibles ataques para acceder a información.
Spectre y Meltdown son los nombres de dos fallas de seguridad, reveladas ayer, que están presentes en casi todas las computadoras y los dispositivos móviles (como celulares y tablets) de los últimos 15 años y dejan la puerta abierta a posibles ataques para acceder a información sensible del sistema.
Mientras que Meltdown se trata de un error en el diseño físico de los procesadores Intel, Spectre es el nombre que recibe una falla similar pero para los chips de AMD y ARM (dos marcas muy difundidas en equipos armados directamente por los usuarios), explicaron investigadores de Google en su sitio.
Estas fallas no son un ataque en sí mismo, sino que habilitan a que un software malicioso las pueda aprovechar (explotar) y obtener secretos guardados en la memoria de los equipos.
Lo cual puede incluir contraseñas almacenadas en un administrador de contraseñas o un navegador, fotos personales, correos electrónicos, mensajes instantáneos e incluso documentos.
La diferencia entre ambas fallas es que Meltdown permite acceder a la memoria del sistema, mientras que Spectre es un tanto más compleja y permite acceder a la memoria de otras aplicaciones para robar esos datos.
La información fue revelada ayer por un grupo de investigadores de seguridad llamado "Project Zero" de Google, quienes aconsejaron a las personas actualizar sus sistemas operativos y navegadores para contrarrestar el problema.
Linux, Windows y Apple ya publicaron sus parches de seguridad, mientras que Mozilla hizo lo propio para su navegador Firefox 57.
"Lo más importante hoy son los parches de actualización que lanzaron cada uno de los fabricantes para corregir esa vulnerabilidad y así evitar que sea aprovechada y se convierta en un problema mayor", explicó a Télam Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.
Mientras que Meltdown se trata de un error en el diseño físico de los procesadores Intel, Spectre es el nombre que recibe una falla similar pero para los chips de AMD y ARM (dos marcas muy difundidas en equipos armados directamente por los usuarios), explicaron investigadores de Google en su sitio.
Estas fallas no son un ataque en sí mismo, sino que habilitan a que un software malicioso las pueda aprovechar (explotar) y obtener secretos guardados en la memoria de los equipos.
Lo cual puede incluir contraseñas almacenadas en un administrador de contraseñas o un navegador, fotos personales, correos electrónicos, mensajes instantáneos e incluso documentos.
La diferencia entre ambas fallas es que Meltdown permite acceder a la memoria del sistema, mientras que Spectre es un tanto más compleja y permite acceder a la memoria de otras aplicaciones para robar esos datos.
La información fue revelada ayer por un grupo de investigadores de seguridad llamado "Project Zero" de Google, quienes aconsejaron a las personas actualizar sus sistemas operativos y navegadores para contrarrestar el problema.
Linux, Windows y Apple ya publicaron sus parches de seguridad, mientras que Mozilla hizo lo propio para su navegador Firefox 57.
"Lo más importante hoy son los parches de actualización que lanzaron cada uno de los fabricantes para corregir esa vulnerabilidad y así evitar que sea aprovechada y se convierta en un problema mayor", explicó a Télam Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.
Con información de
lavoz
