.

Yuri Samoilov | Flickr

Computación

Empiezan a llegar las actualizaciones para proteger a los chips de Spectre y Meltdown

1

La mayoría de las empresas han empezado a enviar a los consumidores nuevos software y parches para impedir que los piratas informáticos aprovechen las vulnerabilidades descubiertas esta semana en los chips instalados en la mayoría de los dispositivos. 

  • por Martin Giles | traducido por Naia Hernando
  • 10 Enero, 2018

Las grandes empresas de tecnología están invirtiendo sus horas extra en solucionar las dos vulnerabilidades críticas en los chips de sus ordenadores que fueron reveladas esta semana. Los fallos, llamados Meltdown y Spectre, permitirían a los piratas informáticos acceder a contraseñas, claves de encriptación y otra información sensible de la memoria central de cualquier ordenador a través de programas maliciosos.

¿Cuántos chips están afectados? El número no deja de variar, pero por la información publicada hasta ahora por parte de las compañías y las estimaciones de los analistas de la industria del chip, parece haber al menos tres mil millones en ordenadores, tablets y móviles que se encuentran en uso y que son vulnerables a un ataque por Spectre, que es el fallo más extendido de los dos.

Apple ha declarado que todos sus productos Mac e iOS están afectados, excepto el Apple Watch, lo que supone aproximadamente mil millones de dispositivos. Además, hay más de dos mil millones de dispositivos con el sistema operativo Android de Google, tal y como anunció la empresa  dijo el año pasado la empresa. Linley Gwennap del grupo Linley Group, que analiza la industria de los chips, estima que los fallos de seguridad podrían afectar a alrededor de 500 millones de procesadores. Como casi todos los smartphones funcionan con iOS y Android (lo siento, la resistencia que aún utiliza BlackBerry se ha salvado), esto prácticamente supone todo el mercado de los móviles.

Los ordenadores y servidores también se han visto afectados. Gran parte de ellos funcionan con chips de Intel, cuyo precio de acciones ha caído desde que aparecieron las primeras noticias sobre los fallos. Su principal competidor estadounidense, AMD, que ha ido ganando terreno a Intel, declaró en una entrada en su blog que sus chips no son vulnerables a Meltdown y que hay un “riesgo cercano a cero” de que puedan verse afectados por una de las variantes de Spectre. Sin embargo, si existe un pequeño grado de amenaza de Spectre, aunque sea diminuto, los chips de AMD merecen estar incluidos en la lista negra.

Entre los dos, Intel y AMD cuentan con más de mil millones de chips de ordenadores y servidores. Además, hay una multitud de creadores de chips más pequeños, como IBM, que ha declarado que al menos algunos de sus procesadores están infectados. Esto aumenta el total a aproximadamente tres mil millones de chips, aunque la cifra podría cambiar cuando se vaya descubriendo nueva información. 

Esto no quiere decir que todos los procesadores deban ser reemplazados. Las empresas ya han creado rápidamente software para enfrentarse a Meltdown y, aunque Spectre es más difícil de eliminar (y también de utilizar por parte de los atacantes), se han desarrollado algunos parches para reducir el riesgo. Los investigadores de seguridad confían en encontrar un programa definitivo que elimine la amenaza al completo.

Mark Weatherford, un antiguo alto cargo del Departamento de Seguridad Nacional, que ahora trabaja en la empresa de ciberseguridad vArmour, afirma que puede que las empresas decidan reemplazar el hardware en áreas especialmente sensibles, mientras que en el resto deberán aplicarse parches rápidamente o tomar otras medidas de seguridad básicas. En cuanto a los consumidores; si su ordenador o móvil le ofrece una actualización del sistema operativo, aplíquela inmediatamente.

Computación

Las máquinas cada vez más potentes están acelerando los avances científicos, los negocios y la vida.

  1. Los cinco errores a evitar para liderar la tecnología cuántica

    Mientras que China se ha convertido en el rey indiscutible de la inteligencia artificial, el trono del sector cuántico todavía está vacío. Varios países están creando hojas de ruta para hacerse con este liderazgo, pero para lograrlo deben esforzarse en no cometer estos cinco errores

  2. La construcción apuesta por la IA para hacerse más segura y productiva

    Algunas empresas están empezando a aplicar la ciencia de datos y los algoritmos para predecir situaciones de riesgo. Su objetivo consiste en minimizar la alta tasa de accidentes laborales que condena al sector y también aumentar su baja productividad

  3. IBM logra fabricar una red neuronal ultraeficiente en silicio

    Las pruebas preliminares demuestran que el dispositivo consume 100 veces menos energía en completar el mismo proceso que sus homólogos basados en software. Aunque aún es muy rudimentario, el avance podría impulsar los desarrollos de inteligencia artificial