Spectre y Meltdown: las fallas de seguridad que afectan a nuestras computadoras y celulares
Jueves 04 de
Enero 2018
Están presentes en casi todas las computadoras y dispositivos móviles. Dejan la puerta abierta a posibles ataques para acceder a información.
Spectre y Meltdown son los nombres de dos fallas de seguridad, reveladas ayer, que están presentes en casi todas las computadoras y los dispositivos móviles (como celulares y tablets) de los últimos 15 años y dejan la puerta abierta a posibles ataques para acceder a información sensible del sistema.
Mientras que Meltdown se trata de un error en el diseño físico de los procesadores Intel, Spectre es el nombre que recibe una falla similar pero para los chips de AMD y ARM (dos marcas muy difundidas en equipos armados directamente por los usuarios), explicaron investigadores de Google en su sitio.
Estas fallas no son un ataque en sí mismo, sino que habilitan a que un software malicioso las pueda aprovechar (explotar) y obtener secretos guardados en la memoria de los equipos.
Lo cual puede incluir contraseñas almacenadas en un administrador de contraseñas o un navegador, fotos personales, correos electrónicos, mensajes instantáneos e incluso documentos.
La diferencia entre ambas fallas es que Meltdown permite acceder a la memoria del sistema, mientras que Spectre es un tanto más compleja y permite acceder a la memoria de otras aplicaciones para robar esos datos.
La información fue revelada ayer por un grupo de investigadores de seguridad llamado "Project Zero" de Google, quienes aconsejaron a las personas actualizar sus sistemas operativos y navegadores para contrarrestar el problema.
Linux, Windows y Apple ya publicaron sus parches de seguridad, mientras que Mozilla hizo lo propio para su navegador Firefox 57.
"Lo más importante hoy son los parches de actualización que lanzaron cada uno de los fabricantes para corregir esa vulnerabilidad y así evitar que sea aprovechada y se convierta en un problema mayor", explicó a Télam Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.
Mientras que Meltdown se trata de un error en el diseño físico de los procesadores Intel, Spectre es el nombre que recibe una falla similar pero para los chips de AMD y ARM (dos marcas muy difundidas en equipos armados directamente por los usuarios), explicaron investigadores de Google en su sitio.
Estas fallas no son un ataque en sí mismo, sino que habilitan a que un software malicioso las pueda aprovechar (explotar) y obtener secretos guardados en la memoria de los equipos.
Lo cual puede incluir contraseñas almacenadas en un administrador de contraseñas o un navegador, fotos personales, correos electrónicos, mensajes instantáneos e incluso documentos.
La diferencia entre ambas fallas es que Meltdown permite acceder a la memoria del sistema, mientras que Spectre es un tanto más compleja y permite acceder a la memoria de otras aplicaciones para robar esos datos.
La información fue revelada ayer por un grupo de investigadores de seguridad llamado "Project Zero" de Google, quienes aconsejaron a las personas actualizar sus sistemas operativos y navegadores para contrarrestar el problema.
Linux, Windows y Apple ya publicaron sus parches de seguridad, mientras que Mozilla hizo lo propio para su navegador Firefox 57.
"Lo más importante hoy son los parches de actualización que lanzaron cada uno de los fabricantes para corregir esa vulnerabilidad y así evitar que sea aprovechada y se convierta en un problema mayor", explicó a Télam Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.
Con información de
lavoz
YPF confirmó un nuevo aumento en los combustibles: de cuánto es y qué pasará con el congelamiento
El anuncio lo realizó Horacio Marín. Además, la suba rige a partir de este jueves.
Sorpresa: una encuesta midió a Victoria Villarruel como variante del PRO y el PJ para 2027
Lo hizo DC Consultores en su último estudio nacional. Es una firma que suele darle buenos números al Gobierno. Además, ranking de imágenes con 9 dirigentes y outsiders.
Hoy se conocerá la inflación de abril: el Gobierno anticipó una baja fuerte y busca consolidar la desaceleración
Las proyecciones privadas y del ministro de Economía, Luis Caputo, coinciden en que el Índice de Precios al Consumidor (IPC) mostrará una disminución respecto a marzo. Cómo viene mayo y las medidas con los servicios públicos
Suscribite!
Y recibí las noticias más importantes!
Y recibí las noticias más importantes!
Nota22.com
Crecen las críticas a la gestión del Intendente de Santa Fe, Juan Pablo Poletti
LO MÁS VISTO
La Justicia falló en contra de Asoem
El Juzgado de 1ra. Instancia en lo Civil y Comercial de la Octava Nominación falló a favor de la Municipalidad de Sauce Viejo en medio del conflicto que mantiene con la Asociación de Obreros y Empleados Municipales.
¿Que es el Bullying?
Lo anticipó el ministro Mario Lugones en una jornada sobre salud en la que se alertó sobre la creciente judicialización del sistema. El objetivo del Gobierno es que cualquier médico no pueda recetar cualquier tipo de medicamento y ajustan detalles de la norma.
El exministro de Economía le respondió al Presidente a través de una publicación en su blog personal; "Me limité a repetir lo que él mismo había dicho", manifestó
