Intel anuncia que no solucionará Spectre en sus chips más antiguos

12 abril, 2018
15 Compartido 976 Visualizaciones

Intel ha anunciado que algunos chips tanto de uso doméstico como empresarial de esta etapa no recibirán un parche para la mega vulnerabilidad Spectre.

Los procesadores que están afectados por esta gran vulnerabilidad son aquellos pertenecientes a la familia  Penryn, Yorkfield, Wolfdale (todos de 2007), Bloomfield (2008), Clarksfield (2009), Jasper Forest y Gulftown (ambos de 2010). El más reciente es el chip SoFIA 3GR X3 Atom usado en teléfonos inteligentes de 2015 también está en la lista.

Puede que para gran parte de la población, estos nombres sean nombres totalmente desconocidos por lo que no podrían saber si sus dispositivos están infectados o no ya que como comentan desde Sophos, estos nombres hacen refieren a un tipo de arquitectura de chips y no al nombre con el que fueron vendidos.

De todos modos, podemos comprobar de primera mano si nuestros procesadores pertenecen a las familias citadas anteriormente y las cuales según Intel estarían o podrían estar infectados. Lo podemos hacer a través de la lista aportada por Intel en la cual especifica que procesadores pertenecen a cada familia.

Un punto que llama la atención es el número de procesadores para servidores de alta capacidad Core 2 Extreme, Core i7 y Xeon que aparecen en lista. La razón más plausible es que esté relacionado con la variante 2 de Spectre (CVE-2017-5715), en vez de la variante 1 (CVE-2017-5753). Según publican desde Sophos,  desde el momento que Spectre se hizo público en enero, estaba claro que mientras la variante 1 afectaba más a software de usuarios, la variante 2 necesitaría una mezcla de actualizaciones de BIOS y posiblemente de sistemas operativos.

Esto conllevaría una gran cantidad de trabajo para los fabricantes de BIOS y SO, como Microsoft, para parchear una vulnerabilidad que afecta a chips antiguos en un relativo número pequeño de PCs especializados.

Para todos aquellos que hayan comprobado que no estén infectados sus dispositivos, deberán de tener en cuenta que el proceso de mitigación y parcheado de sistemas  afectados por las variantes de Spectre y Meltdown aún se está desarrollando.

 

Te podría interesar

Los perfiles hackeados de Facebook a $3 en la ‘dark web’
Ciberespionaje
18 compartido2,660 visualizaciones
Ciberespionaje
18 compartido2,660 visualizaciones

Los perfiles hackeados de Facebook a $3 en la ‘dark web’

Mónica Gallego - 11 octubre, 2018

Los datos reunidos por los hackers que atacaron Facebook hace algo más de una semana, poniendo en riesgo al menos 50 millones…

Xiaomi y Huawei venden teléfonos baratos que espían y roban datos de sus usuarios
Ciberespionaje
13 compartido2,442 visualizaciones
Ciberespionaje
13 compartido2,442 visualizaciones

Xiaomi y Huawei venden teléfonos baratos que espían y roban datos de sus usuarios

Mónica Gallego - 10 julio, 2018

Upstream Systems identifica a a Xiaomi y Huawei como marcas que venden datos a compañías de publicidad como Gmobil. Su…

La mitad de la información personal de la población mundial está disponible en la Red Oscura
Actualidad
49 compartido1,668 visualizaciones
Actualidad
49 compartido1,668 visualizaciones

La mitad de la información personal de la población mundial está disponible en la Red Oscura

Vicente Ramírez - 14 marzo, 2018

Verificar la identidad digital: la clave para el futuro de las interacciones comerciales Mitek, se ha encargado de la verificación digital…

Deje un comentario

Su email no será publicado