Ahora mismo estamos presenciando como un fallo en los procesadores, supuestamente presente desde hace una década, está explotando de forma importante dejando vulnerables a millones de usuarios, esto mientras las compañías tecnologías tratan de entender qué fue lo que pasó y cómo resolverlo cuanto antes.
Para quien haya estado desconectado, todo comenzó cuando se descubrió que la vulnerabilidad afectaba a todos los procesadores de Intel supuestamente por un fallo de diseño. Horas más tarde, Intel salió a aclarar algunos detalles mencionado que el exploit afecta no sólo a ellos, sino a muchos dispositivos más y que ya están trabajando en solucionarlo. Ahora, los diferentes fabricantes están emitiendo comunicados para informar cómo este fallo podría afectar a sus usuarios y dispositivos.
Veamos las reacciones de cada uno de ellos.
Intel
Como ya vimos, en un inicio todo se volcó sobre Intel, quienes después de una horas salieron a aclarar algunos detalles de la vulnerabilidad. Donde lo más importante es que mencionan que no sólo afecta a sus procesadores, sino a varios dispositivos más de otras compañías y sistemas operativos.
"Intel y otras compañías de tecnología han tenido conocimiento de nuevas investigaciones de seguridad que describen métodos de análisis de software que, cuando se utilizan con fines maliciosos, tienen el potencial de recopilar incorrectamente datos confidenciales de dispositivos informáticos que funcionan según lo diseñado. Intel cree que estos exploits no tienen la posibilidad de corromper, modificar o eliminar datos.
"Los informes recientes de que estos exploits son causados por un "error" o un "fallo" exclusivo de los productos de Intel son incorrectos. Según el análisis realizado hasta el momento, muchos tipos de dispositivos informáticos, con procesadores y sistemas operativos de muchos proveedores diferentes, son susceptibles a estos exploits".
Microsoft
Microsoft ya ha publicado una actualización para Windows 10, la cual soluciona el fallo pero no dan detalles de cómo lo hace. Asimismo, Microsoft está confirmando que las actualizaciones para Windows 7 y Windows 8 están en camino para las próximas horas.
Asimismo, Microsoft informó que han aplicado una actualización en Azure, la cual protege el sistema y donde además no han visto una baja en el rendimiento.
"Somos conscientes de este problema que afecta a toda la industria y hemos trabajado estrechamente con los fabricantes de chips para desarrollar y probar soluciones que protejan a nuestros clientes. Estamos en el proceso de implementar actualizaciones para los servicios en la nube y también estamos lanzando actualizaciones de seguridad para proteger a los clientes de Windows contra las vulnerabilidades que afectan a los chips de Intel, ARM y AMD. No hemos recibido ninguna información que indique que estas vulnerabilidades se hayan utilizado para atacar a nuestros clientes ".
Los de Mountain View van más allá, ya que confirman que su grupo de investigadores de Proyecto Zero descubrieron la vulnerabilidad el año pasado, lo que les dio tiempo para mitigar el fallo y evitar cualquier problema en sus productos que pudiese afectar a sus usuarios.
Asimismo, ofrecen detalles de la vulnerabilidad y aclaran que productos como Chromecast y el navegador Chrome no están afectados, mientras que están tomando medidas para evitar ataques en Android, Chrome OS y Google Cloud. Google también menciona que hasta el momento no han recibido información de intentos de ataque en Android.
"Para aprovechar esta vulnerabilidad, el atacante primero debe poder ejecutar código malicioso en el sistema de destino.
Los investigadores del Project Zero descubrieron tres métodos (variantes) de ataque, que son efectivos bajo diferentes condiciones. Las tres variantes de ataque pueden permitir que un proceso con privilegios de usuario normal realice lecturas no autorizadas de datos de memoria, las cuales pueden contener información confidencial como contraseñas, material de claves criptográficas, etc.
Para mejorar el rendimiento, muchas CPU pueden optar por ejecutar instrucciones especulativamente sobre la base de suposiciones que se consideran probables. Durante la ejecución especulativa, el procesador verifica estas suposiciones; si son válidos, entonces la ejecución continúa. Si no son válidos, se desenrolla la ejecución y se puede iniciar la ruta de ejecución correcta en función de las condiciones reales. Es posible que esta ejecución especulativa tenga efectos secundarios que no se restauran cuando se desenrolla el estado de la CPU, y puede conducir a la divulgación de información. No hay una solución única para las tres variantes de ataque; cada uno requiere protección de forma independiente. Muchos proveedores tienen parches disponibles para uno o más de estos ataques."
Aquí hay que destacar el caso del navegador Google Chrome, donde a pesar de que la misma Google dice que no está siendo afectado, se ha descubierto que el atacante puede aprovechar la vulnerabilidad para que con sólo una URL pueda obtener información confidencial del usuario durante el proceso de renderizado.
NEW: Google Chrome post on the Meltdown/Spectre attack and mitigations. Does have relevance to web. https://t.co/TQCDsTI0Zl
— SwiftOnSecurity (@SwiftOnSecurity) 3 de enero de 2018
"Attackers can load such URLs in their attack pages (e.g. <img src=”https://t.co/IK4QAdRipN ”/>) to get the sensitive information into the process rendering their page, and can then use out-of-bounds reads to discover the information." �
— SwiftOnSecurity (@SwiftOnSecurity) 4 de enero de 2018
Amazon
Amazon Web Services menciona que un pequeño porcentaje de sus EC2 ya han sido parcheados, y en las próximas horas se terminará la actualización en el resto. Aquí se pide a los usuarios que también actualicen sus sistemas operativos para evitar problemas.
"Esta es una vulnerabilidad que ha existido por más de 20 años en arquitecturas modernas de procesadores como Intel, AMD y ARM en servidores, ordenadores de escritorio y dispositivos móviles. En nuestro caso, un pequeño porcentaje de Amazon EC2 ya están protegidos contra la vulnerabilidad, mientras que los restantes se completarán en las próximas horas. Mantendremos informados a los clientes sobre información adicional con actualizaciones en nuestro boletín de seguridad."
ARM
Como lo adelantábamos hace unas horas, ARM confirma que algunos de sus procesadores Cortex-A son susceptibles a ataques derivados de la vulnerabilidad, mientras que sus Cortex-M, que son los de baja potencia para dispositivo IoT, no están en riesgo.
"ARM ha estado trabajando junto con Intel y AMD para abordar un método de análisis que explota las técnicas de ejecución especulativa utilizadas en ciertos procesadores de gama alta, incluidos algunos de nuestros procesadores Cortex-A. Este método requiere que el malware se ejecute localmente, lo que podría provocar el acceso a datos confidenciales almacenados en la memoria. Hay que destacar que nuestros procesadores Cortex-M, que se encuentran en dispositivos de IoT de baja potencia, no se ven afectados.
Estamos alentando a nuestros socios a implementar las actualizaciones de software desarrolladas si sus chips se ven afectados."
AMD
A pesar de las pruebas y los comentarios de algunas compañías, AMD insiste en que sus procesadores no están siendo afectados por esta vulnerabilidad.
"Para ser claros, el equipo de investigación de seguridad identificó tres variantes que apuntan a la ejecución especulativa. La amenaza y la respuesta a estas tres variantes difieren según la compañía de microprocesadores, y AMD no es susceptible a ninguna de estas tres variantes. Debido a las diferencias en la arquitectura de AMD, creemos que nuestros procesadores en este momento presentan un riesgo cercano al cero por ciento. Esperamos que la investigación de seguridad se publique más tarde y en ese momento proporcionaremos más detalles."
And the statement from AMD � pic.twitter.com/4aa0NoZpSK
— CNET (@CNET) 3 de enero de 2018
Apple
Hasta el momento no hay comentarios por parte de Apple y actualizaremos esta entrada cuando haya novedades.
En Xataka | Meltdown y Spectre: así es la pesadilla en la seguridad de las CPUs de Intel, AMD y ARM
Ver 26 comentarios