El grave fallo de los procesadores actuales.

Un importante fallo de seguridad al descubierto

Esta semana he decidido publicar antes de tiempo la noticia de la semana, debido a que ayer mismo salio a la luz un gran fallo en todos los procesadores de la actualidad. 

Que ha sucedido

Ayer por la tarde conocíamos la noticia de que un grupo de investigadores informáticos, había descubierto una gran vulnerabilidad en los procesadores de intel, la cual afecta prácticamente a todos los procesadores lanzados hasta la fecha (menos los de 32 bits). Esta vulnerabilidad consiste en que un atacante, utilizando cualquier aplicación pueda acceder a los datos del kernel del sistema operativo, en otras palabras puede acceder a todas las contraseñas y datos confidenciales de nuestro equipo sin que el antivirus se de cuenta.

¿Solo ocurre en procesadores intel?

Al parecer han abierto aun más la investigación y al parecer no solo afecta a los procesadores de intel sino que también afectaría a procesadores de AMD o ARM.

¿Como se puede solucionar?

La solución es complicada ya que esté problema se debe a un fallo en la arquitectura de los procesadores, en otras palabras como están diseñados. No se puede solucionar ni mediante BIOS ni mediante drivers del procesador, así que la solución que han propuesto ha sido cambiar la forma en la que trabaja el procesador pero hacer eso conlleva a otras consecuencias.

¿Que consecuencias conlleva?

Al cambiar la forma en la que trabaja el procesador, (la cual es mediante predicciones) hace que perdamos entre un 5% y un 30% de rendimiento en el procesador, debido a que el procesado ya no podría predecir las acciones que debe tomar en ese momento y en vez de eso debe esperar a que cada componente le proporcione los datos reales y al hacer eso se produce la perdida de rendimiento.

¿Nos afecta a nosotros, como usuarios la perdida de rendimiento?

Con suerte se han realizado algunas pruebas con el nuevo parche que acaba de sacar Microsoft para windows 10, y se ha podido comprobar que en juegos y en renderizado no se pierde apenas potencia, de echo nosotros como usuarios corrientes no vamos a tener problema algunos, quienes van a tener un gran problema son las empresas, las cuales tendrán que actualizar (y posiblemente cambiar) su servidores debido a que si que hacen uso de dichos datos.

¿Se conoce el nombre de la vulnerabilidad?

Al parecer si, y no se trata de uno, sino de hasta de dos, pero esto se ha descubierto hoy, sus nombres son Meltdown y Spectre y los dos son igual de peligros y ambos utilizan el mismo método.

Muchas gracias por haber visto la noticia de está semana, siento que no trate de vídeo juegos, :(  pero está noticia es bastante importante debido a que nos afecta a todos he incluso a dispositivos móviles y consolas, ya que ambos utilizan procesadores de AMD o de ARM, así que mantener vuestro sistema operativo actualizado y no os metáis en ninguna página sospechosa :D, hasta pronto.

Actualizado:

He decidió hacer una pequeña actualización de la noticia para aclarar algunos factores nuevos.

--En primer lugar, el famoso impacto en el rendimiento que se estaba diciendo por la red, no es el verdadero impacto en windows, en otras palabras, se había dicho que la actualización para solucionar los fallos de seguridad iba a causar un impacto en el rendimiento del 5% al 30%, pero resulta, que eso únicamente pasará en linux, ya que se ha desplegado una actualización en windows, (yo mismo la tengo instalada) y solo consume 1%, de echo si sois jugadores, ni vais a notar cambios.


--En segundo lugar, aclarar que meltdown, únicamente afecta a intel, y spectre afecta tanto a AMD o a ARM.


--Por último, aclarar que algunos dispositivos son inmunes a estos fallos, a pesar de tener dichos procesadores, como viene siendo la raspberry pi, (la cual ya hemos hablado de ella en anteriores noticias) y los chromecast, o cualquier otro dispositivo de google home.


Pues eso es todo por está semana, esperemos que se termine de solucionar en las próximas semanas, ya que también afecta a los iphone y android, pero aun no se ha publicado ninguna actualización de seguridad.