Meltdown Blog elhacker.NET

Mostrando entradas con la etiqueta Meltdown. Mostrar todas las entradas

¿Qué son los ataque Side-channel (ataque de canal lateral)?

lunes, 12 de diciembre de 2022 | Publicado por el-brujo | Editar entrada

En ciberseguridad cada vez es más frecuente escuchar sobre los side-channel attacks, unos ataques de canal lateral que se aprovechan de la implementación de un sistema informático más que en sus algoritmos o software. Todo estalló cuando se detectaron las vulnerabilidades en procesadores como Meltdown y Spectre, pero después han seguido saliendo más y más, además de nuevas técnicas para realizar estos tipos de ataques.

Etiquetas: ataques , Meltdown , side-channel , Spectre | 0 comentarios

Intel publica parche estable para mitigar Spectre en sus chips Skylake

jueves, 8 de febrero de 2018 | Publicado por el-brujo | Editar entrada

Hace un par de semanas Intel se vio obligada a congelar el lanzamiento de nuevos parches para Spectre mientras conminaba a sus clientes a no actualizar sus equipos debido al riesgo de introducir problemas de estabilidad. La situación llegó a ser lo bastante grave como para que Microsoft lanzara un parche sin otro propósito que desactivar los efectos del microcódigo de Intel en aquellos ordenadores que ya habían sido actualizados. Ahora, Intel ha comenzado a lanzar una nueva remesa de parches oficialmente seguros.

Etiquetas: bios , intel , Meltdown , parches , skylake , Spectre , uefi | 0 comentarios

Microsoft publica parche para desactivar la actualización defectuosa de Intel contra Spectre

lunes, 29 de enero de 2018 | Publicado por el-brujo | Editar entrada

Intel hace apenas unos días tuvo que congelar la difusión de sus parches contra las vulnerabilidades Spectre y Meltdown tras descubrir que inducían problemas de estabilidad en los ordenadores actualizados, ahora es Microsoft la que ha tomado las mismas medidas al publicar una segunda actualización urgente para Windows KB4078130 que deshabilita la mitigación de la vulnerabilidad. Este tipo de parches son bastante inusuales, puesto que Microsoft acostumbra a lanzar sus actualizaciones el segundo o el cuarto martes de cada mes (día conocido informalmente como Patch Tuesday).

Etiquetas: intel , Meltdown , microsoft , parches , patch , reinicios , Spectre | 0 comentarios

Parches de seguridad para Meltdown y Spectre

viernes, 5 de enero de 2018 | Publicado por el-brujo | Editar entrada

En términos de seguridad informática, no podía empezar peor el año 2018, con una de las vulnerabilidades que más dará que hablar durante los próximos meses. Los procesadores usados en Android (mayoritariamente ARM) también son vulnerables al fallo de seguridad Spectre. Google afirma que no tienen conocimiento de ninguna reproducción exitosa de esta vulnerabilidad que permite la divulgación de información no autorizada en dispositivos Android.

Etiquetas: actualizaciones , bug , cpu , fallo , hardware intel , Meltdown , parches , seguridad , Spectre | 0 comentarios

Error de diseño en las CPU Intel: solucionarlo ralentizará el rendimiento

miércoles, 3 de enero de 2018 | Publicado por el-brujo | Editar entrada

Expertos en seguridad han descubierto un grave fallo de diseño en los procesadores fabricados por Intel durante la última década con consecuencias potencialmente importantes a nivel de seguridad y rendimiento.Según TheRegister, los cambios necesarios en los sistemas operativos los podrían ralentizar considerablemente, entre un 5% y un 35%. Dado que el problema radica directamente en el hardware x86-64 de Intel, Windows, Linux y Mac están afectados. Atención: Múltiples actualizaciones: El fallo de seguridad ha sido bautizado como Meltdown para los procesadores Intel y el otro como Spectre, afecta a procesadores Intel, AMD y ARM.

Etiquetas: CVE-2017-5715 , CVE-2017-5753 , CVE-2017-5754 , error , fail , intel , KPTI , Meltdown , procesador , pti , seguridad , Spectre , virtual machine , Virtualización , vm , vt | 0 comentarios