Por un fallo de diseño, el 90 por ciento de las computadoras pueden ser atacadas

El "agujero" se detectó primero en Intel, el mayor proveedor mundial de microprocesadores. Pero también afecta a AMD y otros fabricantes.
6 de enero 2018 · 00:00hs

Un fallo de diseño que deja abierto un "agujero" en la seguridad del 90 por ciento de las computadoras existentes en el planeta ha puesto en alerta a usuarios e informáticos en el mundo entero. El mayor fabricante de chips, Intel, así como desarrolladores de software y empresas tecnológicas anunciaron "importantes avances" contra el agujero de seguridad detectado en los microprocesadores. Pero, contra el tono optimista de Intel, muchos expertos creen que es dudoso que el "agujero" se vaya a cerrar pronto, todo lo contrario. "Todos los dispositivos con Wi Fi son susceptibles" de ser atacados, aseguró un experto a la BBC. Incluso algunos expertos consideran que este tipo de ataque sólo se podrá evitar cambiando los microprocesadores.

Intel ya publicó actualizaciones para la mayor parte de sus microprocesadores suministrados en los últimos cinco años, fecha que da idea de la enorme escala del peligro y del fallo de diseño encontrado. Para fines de la próxima semana "el 90 por ciento de esos chips serán seguros", prometen en Intel. Pero habrá que esperar para saber si los microprocesadores estarán entonces protegidos de uno de los posibles ataques, el llamado "Spectre".

quedaron vacantes los premios mayores del quini 6 de este miercoles

Quedaron vacantes los premios mayores del Quini 6 de este miércoles

Los especialistas aconsejan cubrir con repelente la zona del cuerpo donde más atacan los mosquitos.

Dengue: dónde ponerse repelente para evitar la picadura del Aedes aegypti

Muchos expertos consideran que todavía será necesario mucho trabajo y que ese tipo de ataque sólo se podrá evitar cambiando los microprocesadores.

Por su parte, Amazon aseguró la noche del jueves que todas las áreas de su servidor virtual (EC2) que funcionan con Linux o Windows están protegidas. En la mayor parte de los casos no se detectaron problemas derivados del fallo. El fallo de seguridad, que afecta a cientos o miles de millones de dispositivos de distintos fabricantes, permite el acceso a contraseñas, claves criptográficas y datos de programas.

El talón de Aquiles

El agujero se da en un proceso por el cual los chips del microprocesador acceden con antelación a determinada información que es posible que se necesite más tarde, para evitar retrasos. Esta técnica conocida como "ejecución especulativa" se utiliza desde hace años en el sector.

Los expertos que descubrieron el problema describieron dos posibles ataques por este fallo de seguridad. Al primero lo llamaron "Meltdown" y se produciría por la anulación de un mecanismo de separación entre los programas y el sistema operativo de la computadora. Un software malicioso podría tener acceso a la memoria y leer datos de otros programas o del sistema operativo.

El segundo ataque, llamado "Spectre", rompería la protección que existe entre las aplicaciones, lo que permitiría a los atacantes manipular otros programas para exponer sus datos más delicados. Este es más difícil de llevar a cabo, pero es también más complicado de evitar.

El director ejecutivo de Intel, Brian Krzanich, criticó el tratamiento que están dando algunos medios al asunto, que calificó de exagerado. "No es un problema que no pueda solucionarse", dijo a la web "c'net". Según Krzanich, se está demostrando que los parches desarrollados funcionan. El actual agujero de seguridad el problema es totalmente diferente al descubierto en 1994 en los procesadores Pentium de Intel, señaló. Entonces, los directivos de Intel minimizaron un error descubierto en la denominada "unidad de coma flotante" de los procesadores. El programa de recambio que finalmente tuvo que lanzarse a nivel mundial costó 500 millones de dólares a la empresa.

Apple, por su parte, reconoció que todas sus computadoras Mac y todos sus dispositivos móviles que utilizan el sistema operativo iOS, como iPhones y iPads, están afectados por el agujero de seguridad. En un comunicado de la noche del jueves, la empresa explica que por el momento no se reportó ningún problema para los clientes. Para evitarlos, recomienda que sólo se descargue software de fuentes fiables.

Según la compañía, ya se desarrollaron parches para los programas operativos iOS 11.2, macOS 10.13.2, y tvOS 11.2 contra "Meltdown", uno de los ataques que se puede sufrir y que no afecta al Apple Watch. En los próximos días Apple también lanzará parches para su navegador Safari contra el "Spectre". En el caso de "Spectre", la empresa dijo que la vulnerabilidad afecta a la memoria kernel —el núcleo o software del sistema operativo— y que es "extremadamente difícil de aprovechar" por los hackers. En cuanto a Meltdown, la empresa de Cupertino explicó que esta falla puede usarse para leer la memoria del software y que tiene más posibilidades de ser explotada.

Además, tanto Apple como Microsoft y Google confirmaron que la mayoría de sus clientes no percibirán apenas cambios con las actualizaciones. En un primer momento se apuntó que esas actualizaciones podrían ralentizar los dispositivos hasta un 30 por ciento, aunque Intel afirmó que la ralentización sería como máximo de un 2 por ciento.

Según la BBC, los reportes iniciales sugerían que Meltdown afectaba solo a los chips de Intel, pero luego se supo que Spectre ha sido descubierta también en chips de Advanced Micro Devices (AMD) y ARM Holdings. Según la publicación que hizo pública la falla de Intel, The Register, esta afecta a los microprocesadores de Intel fabricados en la última década. Bryan Ma, analista de la consultoría tecnológica IDC, asegura que los centros de datos y dispositivos conectados a la "nube "también están en riesgo.

El Centro de Ciberseguridad Nacional de Reino Unido afirmó que hasta el momento no hay evidencia de que la vulnerabilidad haya sido explotada. Pero ahora que se ha hecho pública, los errores pueden y aprovechados. La BBC averiguó que en el sector tecnológico se conocía el problema desde hace al menos seis meses, y que todo el mundo relacionado había firmado acuerdos de confidencialidad. Se usó este tiempo para contrarrestar el problema.

Ver comentarios

Las más leídas

La amenaza a la familia Di María se habría ordenado desde la cárcel de Piñero

La amenaza a la familia Di María se habría ordenado desde la cárcel de Piñero

Cirugía mayor en el sistema penal de Santa Fe: no habrá más feria judicial

Cirugía mayor en el sistema penal de Santa Fe: no habrá más feria judicial

Dengue: dónde ponerse repelente para evitar la picadura del Aedes aegypti

Dengue: dónde ponerse repelente para evitar la picadura del Aedes aegypti

Quedaron vacantes los premios mayores del Quini 6 de este miércoles

Quedaron vacantes los premios mayores del Quini 6 de este miércoles

Lo último

La pobreza llegó al 36% en Rosario: Cáritas advierte que las futuras cifras podrían ser peores

La pobreza llegó al 36% en Rosario: Cáritas advierte que las futuras cifras podrían ser peores

Jubilaciones y pensiones: el gobierno anunció que en abril se pagarán en dos tramos

Jubilaciones y pensiones: el gobierno anunció que en abril se pagarán en dos tramos

Paritaria municipal: el sector ya logró un aumento salarial del 53% desde febrero

Paritaria municipal: el sector ya logró un aumento salarial del 53% desde febrero

La pobreza llegó al 36% en Rosario: Cáritas advierte que las futuras cifras podrían ser peores

El vicepresidente de la entidad, Fabián Monte, alertó que el número del Indec "es una foto vieja" de diciembre y subrayó que la inflación golpeó mucho entre enero y marzo

La pobreza llegó al 36% en Rosario: Cáritas advierte que las futuras cifras podrían ser peores
Al Hospital Víctor J. Vilela llegan cada vez más chicos en situación de calle

Por Ariel Etcheverry

La ciudad

Al Hospital Víctor J. Vilela llegan cada vez más chicos en situación de calle

Cirugía mayor en el sistema penal de Santa Fe: no habrá más feria judicial

Por Mariano D'Arrigo

Politica

Cirugía mayor en el sistema penal de Santa Fe: no habrá más feria judicial

Jubilaciones y pensiones: el gobierno anunció que en abril se pagarán en dos tramos
Economía

Jubilaciones y pensiones: el gobierno anunció que en abril se pagarán en dos tramos

Se disparó el precio de la lechuga: por qué aumentó y cuándo bajarán las verduras de hoja

Por Matías Petisce

La Ciudad

Se disparó el precio de la lechuga: por qué aumentó y cuándo bajarán las verduras de hoja

Vecinos denuncian abandono y falta de control en los accesos a Rosario

Por Nicolás Maggi

La Ciudad

Vecinos denuncian abandono y falta de control en los accesos a Rosario

Dejanos tu comentario
Las más leídas
La amenaza a la familia Di María se habría ordenado desde la cárcel de Piñero

La amenaza a la familia Di María se habría ordenado desde la cárcel de Piñero

Cirugía mayor en el sistema penal de Santa Fe: no habrá más feria judicial

Cirugía mayor en el sistema penal de Santa Fe: no habrá más feria judicial

Dengue: dónde ponerse repelente para evitar la picadura del Aedes aegypti

Dengue: dónde ponerse repelente para evitar la picadura del Aedes aegypti

Quedaron vacantes los premios mayores del Quini 6 de este miércoles

Quedaron vacantes los premios mayores del Quini 6 de este miércoles

Una banda narco de Pérez, detrás de las amenazas a la familia de Di María

Una banda narco de Pérez, detrás de las amenazas a la familia de Di María

Ovación
Copa de la Liga: Newells caminó por la cornisa pero sigue en el top 4 de la zona B
Ovación

Copa de la Liga: Newell's caminó por la cornisa pero sigue en el top 4 de la zona B

Copa de la Liga: Newells caminó por la cornisa pero sigue en el top 4 de la zona B

Copa de la Liga: Newell's caminó por la cornisa pero sigue en el top 4 de la zona B

Central Córdoba fue goleado por Yupanqui en el Gabino Sosa

Central Córdoba fue goleado por Yupanqui en el Gabino Sosa

Central: Franco Ibarra tendrá su bautismo como titular

Central: Franco Ibarra tendrá su bautismo como titular

Policiales
Una banda narco de Pérez, detrás de las amenazas a la familia de Di María

Por Leo Graciarena

POLICIALES

Una banda narco de Pérez, detrás de las amenazas a la familia de Di María

La provincia incautó en tres meses más de 1.800 celulares en cárceles santafesinas

La provincia incautó en tres meses más de 1.800 celulares en cárceles santafesinas

Tostado: lo condenaron por matar a golpes a la pareja de su ex mujer

Tostado: lo condenaron por matar a golpes a la pareja de su ex mujer

Otro acusado de integrar la violenta organización criminal llamada La Mafilia

Otro acusado de integrar la violenta organización criminal llamada "La Mafilia"

La Ciudad
La pobreza llegó al 36% en Rosario: Cáritas advierte que las futuras cifras podrían ser peores
Policiales

La pobreza llegó al 36% en Rosario: Cáritas advierte que las futuras cifras podrían ser peores

Se disparó el precio de la lechuga: por qué aumentó y cuándo bajarán las verduras de hoja

Se disparó el precio de la lechuga: por qué aumentó y cuándo bajarán las verduras de hoja

Vecinos denuncian abandono y falta de control en los accesos a Rosario

Vecinos denuncian abandono y falta de control en los accesos a Rosario

Al Hospital Víctor J. Vilela llegan cada vez más chicos en situación de calle

Al Hospital Víctor J. Vilela llegan cada vez más chicos en situación de calle

Paritaria estatal: ATE también aceptó la oferta salarial de la provincia
La Ciudad

Paritaria estatal: ATE también aceptó la oferta salarial de la provincia

Se desplomó la venta de autos y motos 0 km en el primer trimestre del año
Economía

Se desplomó la venta de autos y motos 0 km en el primer trimestre del año

Hubo acuerdo y continúan los medicamentos gratuitos de Pami
Información General

Hubo acuerdo y continúan los medicamentos gratuitos de Pami

La frase de Martín Lousteau sobre la UCR que indignó a sus correligionarios
Política

La frase de Martín Lousteau sobre la UCR que indignó a sus correligionarios

Colombia expulsó al embajador argentino y retiró al suyo del país
Política

Colombia expulsó al embajador argentino y retiró al suyo del país

Abrazo solidario al Vilela: reclaman más presupuesto y seguridad para el hospital
La Ciudad

Abrazo solidario al Vilela: reclaman más presupuesto y seguridad para el hospital

La comisión bicameral pidió cuatro meses de suspensión para el fiscal Matías Edery
Política

La comisión bicameral pidió cuatro meses de suspensión para el fiscal Matías Edery

La Justicia condenó a Nicolás Pachelo a perpetua por el crimen de María Marta
Información general

La Justicia condenó a Nicolás Pachelo a perpetua por el crimen de María Marta

Diego Peretti reveló novedades sobre la película de los Los Simuladores
Zoom

Diego Peretti reveló novedades sobre la película de los "Los Simuladores"

Día Mundial del Queso: por qué se celebra y cómo es su historia en la Argentina
Información General

Día Mundial del Queso: por qué se celebra y cómo es su historia en la Argentina

Came le presentó al gobierno medidas para sostener la actividad de las pymes
Economía

Came le presentó al gobierno medidas para sostener la actividad de las pymes

Circunvalación y autopista a Santa Fe: camionero volcó cuando intentaron robarlo

Circunvalación y autopista a Santa Fe: camionero volcó cuando intentaron robarlo

Maximiliano Pullaro fue invitado este sábado a La mesaza de Mirtha Legrand
Zoom

Maximiliano Pullaro fue invitado este sábado a "La mesaza" de Mirtha Legrand

Evacuaron Luzu TV por un incendio cuando Diego Leuco estaba en el aire
Zoom

Evacuaron Luzu TV por un incendio cuando Diego Leuco estaba en el aire

Pullaro evalúa el indulto a policías condenados por diversos delitos
Policiales

Pullaro evalúa el indulto a policías condenados por diversos delitos

Se capacitó en el exterior y abrió un laboratorio de café único en Rosario

Por Azul Martínez Lo Re

Negocios

Se capacitó en el exterior y abrió un laboratorio de café único en Rosario

Villa Gobernador Gálvez: La guerra es entre nosotros, no metas inocentes
Policiales

Villa Gobernador Gálvez: "La guerra es entre nosotros, no metas inocentes"

Elecciones en el Colegio de Médicos: nueva lista hace fuertes críticas
La Ciudad

Elecciones en el Colegio de Médicos: nueva lista hace fuertes críticas

Dos detenidos con inhibidores de alarmas frente a la Terminal de Ómnibus
POLICIALES

Dos detenidos con inhibidores de alarmas frente a la Terminal de Ómnibus

Con un mensaje grabado, amenazaron una estación de servicios frente a Jefatura
POLICIALES

Con un mensaje grabado, amenazaron una estación de servicios frente a Jefatura