sábado, mayo 28, 2022
InicioRevisionesEl nuevo exploit de seguridad Spectre-V2 apunta a las CPU Intel Alder...

El nuevo exploit de seguridad Spectre-V2 apunta a las CPU Intel Alder Lake

Los procesadores Alder Lake de Intel se encuentran entre las mejores CPU para juegos del mercado, pero una vulnerabilidad de seguridad recién descubierta podría hacer que las PC para juegos con chips Core de 12.ª generación sean vulnerables a los ataques. Desafortunadamente, un nuevo modo de ataque Spectre-V2 ha llegado a acosar al último silicio LGA 1700 de la compañía.

El exploit se basa en el ‘historial de inyección de rama’ (BHI) y fue descubierto por el Grupo de Seguridad de Sistemas y Redes de la Vrije Universiteit Amsterdam (VUSec). Esencialmente, BHI permite que un atacante potencial engañe al kernel de la CPU para que filtre datos confidenciales al abusar de la predicción de saltos, algo que prácticamente todos los procesadores usan para acelerar los procesos. Si se lleva a cabo con éxito, se revelan datos confidenciales que de otro modo estarían ocultos, como las contraseñas.

Lo que hace que los ataques de Spectre-V2 sean más peligrosos que la mayoría de los otros ataques cibernéticos es que apunta directamente al hardware de una PC, lo que permite que se aplique potencialmente en múltiples sistemas operativos, incluidos Windows 10 y 11. Según WCCFTech, Intel planea abordar el exploit con un parche, pero la compañía no proporcionó ningún plazo sobre cuándo llegará la solución.

Mirando hacia atrás en los intentos anteriores de combatir las vulnerabilidades de Spectre-V2, cualquier actualización futura podría resultar en una disminución potencial del rendimiento de su sistema. Por ahora, lo mejor que puede hacer para evitar ser víctima de la vulnerabilidad es permanecer atento a los programas que descarga y los sitios web que visita. Asegurarse de tener el mejor antivirus con las últimas actualizaciones de seguridad tampoco estaría de más.

Si su equipo usa un procesador AMD Ryzen, puede respirar tranquilo por ahora. VUSec dice que las CPU del equipo rojo no parecen verse afectadas por el exploit, pero esto podría estar sujeto a cambios.