Son muchas las empresas que están tratando de atajar cuanto antes los efectos de las vulnerabilidades Meltdown y Spectre, y Google es una de las que podría haberse visto fuertemente afectada en sus servicios web.
Los usuarios de Gmail, Google Drive o sus productos Google Cloud pueden estar tranquilos, porque Google lleva de hecho meses parcheando todos esos servicios. Las actualizaciones silenciosas se unen a una llamativa solución para la vulnerabilidad que más les costó resolver, pero en todos los casos, buenas noticias: según Google, no hay impacto en el rendimiento tras las actualizaciones de sus servicios en la nube.
Gmail y Google Drive llevan meses a salvo
Puede que los problemas se hicieran públicos hace tan solo unos días, pero los responsables del Project Zero de Google fueron de los primeros en analizar el problema hace ya meses. Fue entonces cuando Google se puso manos a la obra para solucionar estos graves problemas cuanto antes.

De las tres variantes del problema (dos para Spectre, una para Meltdown) solo una dio verdaderos problemas a Google. Sus ingenieros de hecho creyeron inicialmente que la única solución era desactivar las características de la CPU que hacía esos chips vulnerables a los ataques. Eso provocaba un impacto importante en sus aplicaciones web, lo que hizo que en Google trataran de encontrar soluciones alternativas.
Fue un ingeniero llamado Paul Tuner el que encontró esa solución. El nombre de la misma es Retpoline, y la idea es la de "modificar los programas para asegurar que la ejecución de los mismos no puede verse influida por un atacante". Esta técnica —que Google ya ha compartido con otras empresas para que todas puedan aprovecharla— permitió a Google proteger sus servicios de esa segunda variante de Spectre sin modificar el código fuente o desactivar características del hardware.
En Google aplicaron todos los parches rápidamente, y en diciembre de 2017 —cuando aún no se había hecho público el problema— todos sus servicios estaban actualizados sin que los usuarios hubiesen notado nada: "nadie lo notó, no recibimos tickets de soprte de nuestros clientes relacionados con estas actualizaciones". El esfuerzo de sus ingenieros no obstante ha sido ingente, y los responsables de Google afirmaban que estas vulnerabilidades han sido "las más difíciles de corregir" en la pasada década.
Estas actualizaciones a sus servicios no suponen el fin de los problemas para Google, que sigue trabajando para actualizar totalmente otros desarrollos software: Android —aquí los fabricantes de dispositivos también tendrán que ponerse las pilas—, Chrome o Chrome OS están recibiendo actualizaciones para mitigar el potencial impacto de estos ataques. Veremos si esas actualizaciones tienen o no impacto en el rendimiento, pero al menos los servicios en la nube de Google están a salvo según sus responsables.
Más información | Google
En Xataka | Intel valora el impacto de los parches a Meltdown y Spectre: como mucho un 10% en la mayoría de los casos
Ver 25 comentarios
25 comentarios
eltoloco
Y de esto sirve tener a un equipo de expertos en seguridad analizando software y hardware de terceros. Bien por ellos, se han ahorrado los dolores de cabeza por los que están pasando el resto, y, mejor aún, se han ahorrado un posible hackeo que les hubieses una tremenda pérdida económica y hubiese destruido su reputación.
whisper5
Para aquellos que sientan curiosidad, como yo, lo que ha hecho Google es modificar el código generado por el compilador de código fuente para que genere un binario que no sea vulnerable. El código fuente no se modifica y simplemente se debe volver a compilar con el nuevo compilador.
ilwp
Azure tampoco ha sufrido a nivel cliente bajada de rendimiento. Soy usuario.
Amazon tampoco ha sufrido a nivel usuario. Soy usuario.
EL problema de google estará a nivel de teléfonos con Chrome y de equipos a nivel de ChromeOS.
esos están aun pendientes de llegar a multiples dispositivos.
Vale ya de PUBLICIDAD que muchos tragan con el marketing.
Usuario desactivado
Pues soy usuario de Android. Y muy bien por sus servicios en la nube, pero negar que va ser un problema en los teléfonos seria mentir. Las actualizaciones en Android tenían que ser como las de Windows en PC desde hace mucho.
imf017
Ya pueden ir tomando nota los imbéciles de Microsoft, Intel y demás.
danielmendez1
Lo mejor es usar un buen antivirus, para controlar los virus que puedan intentar sacar provecho de estos agujeros de seguridad, AVG o Avast les recomiendo.
vaughn
Luego ha sembrar mierda contra google de que son el ojo que todo lo ve. ¿Donde está la puñetera Unión Europea para solucionar este problema? Ni se les ha visto ni se les espera, claro, son todos una panda de políticos analfabetos digitales. La UE solo quiere la pasta, ya sea de empresas o de bulgares ciudadanos. Pero nunca aporta soluciones.