 |
|
|
Las vulnerabilidades que afectan a los chips de Intel siguen apareciendo. En esta ocasión, la compañía ha hecho públicas tres nuevas a través de un post en su blog, las cuales pueden explotarse para conseguir el acceso a determinados datos a través de la memoria del computador.
Las tres vulnerabilidades han recibido el nombre genérico de Foreshadow, o L1 Terminal Fault (L1TF), dado que implican la extracción de información almacenada en la caché de datos de nivel 1 de la CPU.
Al mismo tiempo que hacía públicas estas vulnerabilidades, Intel aseguró que una parte de la solución para ellas está en varias actualizaciones de microcódigo que publicó el pasado mes de marzo.
Desde la compañía explicaron que estas, en combinación con las actualizaciones de los sistemas operativos y de algunas herramientas de software que varias compañías y la comunidad open source van a comenzar a liberar, proporcionarán las medidas de seguridad necesarias para mitigar las tres vulnerabilidades por completo. Por otra parte, y siempre según apuntan desde Intel, los tres bugs quedan corregidos con varios cambios que la compañía está haciendo en sus chips a nivel de hardware.
Entre los procesadores afectados están los modelos Core y Xeon, que se utilizan en gran cantidad de equipos. Pero según afirman desde Intel, no tienen conocimiento de la existencia de informes que muestren que “cualquiera de estos métodos se hayan utilizado en exploits utilizados en el mundo real”. No obstante, aseguran que “esto pone de manifiesto la necesidad de que todo el mundo ponga en práctica las mejores prácticas de seguridad”.
En esta ocasión, y a diferencia de lo sucedido con Spectre, AMD no ha resultado afectada por estas tres nuevas vulnerabilidades, tal como han confirmado desde la empresa. De hecho, todo apunta a que únicamente afecta a chips de Intel, consigna www.muycomputerpro.com
|
