Specter 2 tiene un gran tamaño con 8 fallas potenciales de seguridad
NoticiasHay algunas noticias preocupantes en el frente de seguridad hoy, con la revelación de que se han descubierto ocho nuevos defectos de clase Specter, e Intel ha emitido una declaración al respecto..
Estos nuevos errores han sido reportados por el sitio de tecnología alemana Heise.de, y los ha denominado Specter-NG o 'Next Generation', alegando que los procesadores Intel son vulnerables y que los chips de AMD también pueden verse afectados..
Cuatro de las fallas están etiquetadas como asuntos de "alto riesgo", y todas han recibido sus propios números de CVE (número de referencia de vulnerabilidades y exposiciones comunes). Heise cree que una vulnerabilidad en particular representa un gran peligro, ya que puede ser explotada a través de los límites de las máquinas virtuales (permitiendo ataques al sistema host a través de la VM)..
Como se mencionó, Intel reaccionó a esto publicando un artículo que aborda "preguntas relacionadas con problemas de seguridad adicionales".
Cómo protegerse contra Spectre y Meltdown
Para lo último en cómo protegerse de Specter y Meltdown, lee nuestra guía completa.
Prioridades criticas
Leslie Culbertson, vicepresidenta ejecutiva y gerente general de Garantía y seguridad de productos de Intel, escribe: “Proteger los datos de nuestros clientes y garantizar la seguridad de nuestros productos son prioridades fundamentales para nosotros. Rutinariamente trabajamos estrechamente con clientes, socios, otros fabricantes de chips e investigadores para comprender y mitigar cualquier problema que se identifique, y parte de este proceso consiste en reservar bloques de números CVE..
“Creemos firmemente en el valor de la divulgación coordinada y compartiremos detalles adicionales sobre cualquier problema potencial a medida que finalicemos las mitigaciones. Como una buena práctica, continuamos alentando a todos a mantener sus sistemas actualizados..”
En otras palabras, Intel parece estar reconociendo el problema y haciéndonos saber que es inminente una divulgación coordinada de los problemas y las soluciones pertinentes. Una vez más, parece que los detalles de los errores se han filtrado antes del momento en que Intel pretendía revelarlos, como sucedió con las vulnerabilidades originales de Specter y Meltdown a principios de año..
Solo lo sabremos cuando Intel confirme la existencia de estos bugbears, por supuesto..
Por ahora, sin embargo, parece ser el caso de que más nastiness Specter está a punto de proyectar una sombra sombría en el mundo de la informática ...
- Este es el mejor software antivirus de 2018.
Vía ZDNet