Intelgate - Fallo de seguridad en todos los procesadores Intel

Se está hablando de bajadas de rendimiento del 30% tras parchear, ya me estoy viendo petardear los plugins más pesados con el procesador .

Más información ->
- https://www.xataka.com/seguridad/el-problemon-de-los-procesadores-de-intel-a-quien-afecta-a-quien-no-y-como-solucionarlo
- http://www.eldiario.es/cultura/tecnologia/vulnerabilidad-Intel-reducir-rendimiento-ordenador_0_725477852.html
- https://elpais.com/tecnologia/2018/01/03/actualidad/1514995740_506369.html
- https://hardzone.es/2018/01/03/demuestran-fallo-seguridad-intel/

Parece tremendo el alcance de todo esto, y afecta tanto a Mac como Windows...

y a linux, no se salva nadie porque no es una vulnerabilidad de un software, sino del procesador.

linux ya saco parche a las pocas horas, aunque sin explicar el procedimiento para que no se pudiera utilizar esa información para atacar equipos no parcheados.

windows 10 también tiene actualización disponible

windows 7 y 8 lo tendrán en breve

osx creo que apple estaba en ello



pero en realidad hay dos fallos de seguridad el primero es MELTDOWN, apareció en intel y parece estar afectando a todos los procesadores de los ultimos 10 años, este problema es parcheable a través de los sistemas operativos y eso es lo que están haciendo los principales SO.

pero hay una segunda vulnerabilidad llamada SPECTRE, afecta a intel, arm y amd (aunque ellos dicen que no, no está claro aún) y aunque esta segunda vulnerabilidad dicen que es mas dificil de explotar, es peor porque no hay remedio, no hay manera de parchearla.


https://www.xataka.com/seguridad/meltdown-y-spectre-asi-es-la-pesadilla-en-la-seguridad-de-las-cpus-de-intel-amd-y-arm


es un problemon bien gordo.

El CEO de Intel vendió la mitad de sus acciones un mes antes de que se conociera el fallo de seguridad de los procesadores

https://es.gizmodo.com/el-ceo-de-intel-vendio-la-mitad-de-sus-acciones-un-mes-1821732438

Para que luego digáis que los adivinos son unos farsantes

Dos décadas de total inseguridad informática, independientemente de las precauciones que hayamos tomado. El que conociese esas vulnerabilidades "zero day" era, por decirlo humildemente, EL PUTO AMO DEL MUNDO.

Lo de los cajeros automáticos va a ser antológico. Al tiempo.

Si, pero dice que no tiene nada que ver con esto, jjjjj y sobre si es un error del hardware de Intel dicen:

Alguien escribió:

No. Esto no es un error o una falla en los productos de Intel. Estos nuevos exploits aprovechan los datos sobre el funcionamiento adecuado de las técnicas de procesamiento comunes en las plataformas informáticas modernas, lo que puede comprometer la seguridad, incluso si el sistema está funcionando exactamente como está diseñado. Con base en el análisis hasta la fecha, muchos tipos de dispositivos informáticos, con muchos procesadores y sistemas operativos de diferentes proveedores, son susceptibles a estos exploits.

Los informes recientes de que estos exploits son causados ​​por un "bug" o un "error" y que son exclusivos de los productos de Intel son incorrectos. Con base en el análisis hasta la fecha, muchos tipos de dispositivos informáticos, con muchos procesadores y sistemas operativos de diferentes proveedores, son susceptibles a estos exploits.


https://www.intel.com/content/www/us/en/architecture-and-technology/facts-about-side-channel-analysis-and-intel-products.html

#5 No. Intel está refiriendose a un fallo generalizado en las cpus INTEL, AMD y las ARM con el Core Cortex. Pero Intel sufre de una vertiente de dicho fallo que solo corresponde a sus cpus y es bastante feo ya que es más explotable. El otro fallo generalizado es grave pero es más dificil su explotación.
Intel está muy jodida, va a perder mucho dinero si la solución tarda demasiado o es muy costosa, de todos modos es obvio que es muy mala publicidad y es una oportunidad para la competencia.

#6

Parece que eso dice el País, ni idea.

Alguien escribió:

Desde este periódico se contactó con Intel para conocer el detalle de los sucesos y la firma respondió que estaba trabajando en un comunicado que se hizo esperar, pero al final llegó: el fabricante de chips respondió con contundencia a las acusaciones de vulnerabilidad de sus procesadores calificándolas de “imprecisas”, aunque reconociendo implícitamente la existencia de este bug y extendiéndolo al resto de fabricantes de procesadores. Básicamente, Intel llamaba a la calma a sus usuarios y les instaba a esperar los parches de seguridad que legarían a través de los desarrolladores de las plataformas afectadas (Microsoft, Apple y Linux). La compañía ha habilitado un espacio específico en Internet sobre el problema con información que se irá actualizando

https://elpais.com/tecnologia/2018/01/04/actualidad/1515067320_972456.html

La verdad es que cada vez me parece que la gente está mas tonta.Si alguien quiere estar un poquito mas cerca de la verdad, que le pregunten a la NSA.Los teléfonos móviles Chinos también espían para su país de origen.Las puertas traseras de Windows tampoco son nada nuevo.La seguridad nacional está por encima de cualquier cosa. https://www.muycomputer.com/2015/05/11/rusia-produce-procesadores-propios/

Meltdown y Spectre: Tu microprocesador Intel es inseguro desde 1995

http://francis.naukas.com/2018/01/04/meltdown-spectre-microprocesador-intel-inseguro-1995/

https://www.google.es/amp/s/www.muycomputer.com/2015/05/11/rusia-produce-procesadores-propios/amp/

Joder... Y yo me compré un i5 nuevecico hace un mes. Si es que no soy más desgraciao porque no entreno.

Fixed in Firefox 57.0.4

2018-01 Speculative execution side-channel attack ("Spectre")

Ya se actualizó el Firefox

Yoberog escribió:

Joder... Y yo me compré un i5 nuevecico hace un mes. Si es que no soy más desgraciao porque no entreno.

Con el parche de urgencia el rendimiento no ha variado de manera destacable, incluso hay pruebas que dan un mejor resultado después del parche, está dentro de la oscilación del sistema. Esto para usuarios domésticos.
En juegos si se ha notado una caída de frames entre 5-8 en los casos más graves, en dos juegos de seis probados, en los demás incluso ha subido un par de frames. Eso sí testeado en un Core i7 4930K.
Faltan los tests en "esfuerzo" de audio, que es lo que nos interesa

Vamos a ver,¿se tiene conocimiento de algún afectado?, a ver si estamos dando pistas a los malos...

Yo hasta que no tengan un parche bueno, como estoy.

Pero a ver, han probado con este parche?