Meltdown y Spectre son dos fallos de seguridad recientemente encontrados en la mayoria de procesadores del mundo tanto para ordenadores como para smartphones.
¿Que es Meltdown?¿Que es Spectre?
Meltdown es un ataque basado en un fallo de seguridad en los procesadores de Intel. Este ataque permite a un programa acceder a la memoria de otros programas y del mismisimo sistema operativo. Este problema afecta sobretodo a ordenadores y servidores.
Imagen de un analisis de meltdown
Spectre es un problema fisico de los procesadores. Es una vulnerabilidad mas dificil de explotar que Meltdown pero tambien es mas peligrosa. Un atacante podria usarlo para vulnerar la de seguridad de otras aplicaciones, ya no seria solo espiar los datos de otras aplicaciones como la anterior, sino que podrias tomar el control de ellas. Este problema amenaza para nuestros ordendores de sobremesa, portátiles, tabletas, móviles, smartphones y cualquier otro dispositivo que cuente con un diseño de Intel, AMD o ARM.
Consola de linux lanzando un ataque de Spectre
¿Existe alguna solución para esto?
Para los problemas de meltdown se esta extendiendo unparche oficial de intel con una solución via software que arregla este problema a cambio de velocidad de procesado. El caso de Spectre es mas complicado ya que es un backdoor via hardware por lo cual va a ser complicado arreglarlo mediante un parche.
Captura extraida de un analizador que nos dira si nuestro dispositivo es vulnerable a Spectre o Meltdown