Guía semanal: Spectre y Meltdown (Parche)

A pesar de que el tiempo ha pasado Spectre sigue dando problemas en algunos dispositivos. Si todavía no has instalado el parche de seguridad a que estás esperando ¡

Este parche es válido para Meltdown.

Pero, comencemos por el principio…Qué es Spectre

Básicamente: una vulnerabilidad de hardware. Ésta permite que programas que tienes instalados en tu pc puedan acceder (aleatoriamente) a una dirección del espacio memoria de un programa (canal lateral de ejecución especulativa). En otras palabras, gracias a esto un atacante podría ver aquella sesión privada que cerraste en un programa cliente pero que quedo registrada en la memoria…Claves de encriptado y otras.

Quién se ve afectado

Tanto los procesadores Intel, como los de AMD y ARM se ven afectados en menor o mayor medida por este fallo de seguridad.

Microsoft se ha encargado de corregir este problema para Intel. Este problema de la Unidad Central de Procesamiento (CPU) está resolviéndose paulatinamente gracias al esfuerzo de los desarrolladores.

Previamente el primer parche que buscaba suplir este error fue desactivado ya que genero más errores que el propio error.

Qué no puedes hacer

Descargar el parche directamente de la web del fabricante. Es el fabricante de la placa base quien se encarga de esto.

Pero necesitarás actualizar tanto el software como el hardware

Y, qué ocurre si mi ordenador lo he montado yo

Vamos a darnos un paseo por Microsoft Update, ese lugar olvidado que ahora nos alegraremos de tener disponible. Dentro de su extenso catálogo podemos encontrar el firmware (microcódigo) para esta actualización.

Nombre:             KB4090007

S.O.:                      Windows 10/Windows Server (R2 )

Versión:              1709      ( Fall Creators Update)

Arquitectura:    X86, X64

Procesador:       Skylake/Kabylake/Coffe Lake

Versión:              H/S, U/Y , U23e…

Si el ordenador no lo he montado yo

El fabricante lanzará sus propios parches a su ritmo, y puede tardar. Un lugar donde puedes consultarlos es aquí

o bien;

En la web del soporte técnico de Windows

Qué hay disponible a Julio de 2018

Tanto la variante 2 para procesadores AMD como la de Speculative Store Bypass para Intel ya ha sido subida al catálogo. Es decir, estarán protegidos todos los procesadores de los últimos cinco años y aquellos que sean de nueva edición.

Soy paranoide con la seguridad, qué puedo hacer

Sí tu caso es muy importante o bien quieres asegurarte al 99,9999% de que solucionas este problema te recomendamos cambiar tu procesador desde cero.

Sigue con atención la guía cada lunes a las 10:30 a.m., te darémos todas las claves para que no te falle una actualización y estés al día en cuanto seguridad y hablaremos de IOS y más.