Banner

PersonXXI - Noticias de personas para personas

  • Aumentar fuente
  • Fuente predeterminada
  • Disminuir fuente
Home Actualidad El agujero de seguridad afecta también a tu ordenador

El agujero de seguridad afecta también a tu ordenador

fallo ordenadorMeltdown y Spectre son los dos primeras amenazas de seguridad del año 2018 y no podían ser más nefastas para la industria tecnológica. Una técnica utilizada desde hace décadas para acelerar el rendimiento de los procesadores, conocida como computación predictiva o "fuera de orden", puede aprovecharse para leer todo tipo de información que pase por el procesador, incluidas contraseñas.La vulnerabilidad la descubrió a finales del pasado año el equipo de Google Project Zero (un proyecto dentro del gigante de la red encargado de detectar errores de seguridad en diversos escenarios y plataformas) en colaboración con la Universidad de Graz y otras instituciones académicas y empresas.

¿En qué consisten estos fallos?

La mayoría de procesadores utilizan una técnica llamada computación predictiva o "fuera de orden" para procesar datos que aún no han sido solicitados pero que es probable que necesite más adelante durante estados de inactividad. Estos datos se almacenan temporalmente en una memoria interna a la espera de que sean solicitados. Si finalmente no son solicitados, se desechan, pero si hacen falta ya están disponibles y liberan al procesador de la tarea de calcularlos.Meltdown y Spectre son dos técnicas que permiten a un programa acceder a esta información. No pueden escribir o modificar los datos, pero sí leerlos.

¿Está mi ordenador afectado?

Respuesta corta, sí. Respuesta algo menos corta: la mayoría de procesadores desde finales de la década de los 90 incluyen funciones de procesamiento predictivo, por lo que si tu ordenador es de este milenio, está afectado.He leído que solo afecta a los procesadores Intel. Si mi PC usa un AMD,¿estoy a salvo?No. Los investigadores sólo han probado la técnica de Meltdown en procesadores Intel y el código que han desarrollado no se puede aplicar a otros procesadores pero eso no quiere decir que no estén afectados. En el informe, señalan que los procesadores de AMD y los que tienen arquitectura ARM (utilizados en tabletas y móviles) también pueden verse afectados.Spectre puede utilizarse en todo tipo de arquitecturas, en cualquier caso, pues usa una técnica diferente para acceder a la información almacenada en la memoria. A día de hoy, prácticamente todos los equipos informáticos están afectados, incluidos smartphones. Es simplemente un nuevo vector de ataque que no se había considerado o demostrado hasta ahora.

¿Se ha utilizado esta vulnerabilidad en algún ataque?

De momento, se desconoce si alguien ha podido aprovechar esta técnica para un ataque masivo y no está del todo claro si sería más efectiva que otros vectores ya conocidos. Para ciertos casos de uso, en cualquier caso, plantea serios problemas.

¿A quién afecta?

A todo tipo de usuarios, pero especialmente aproveedores de servicios en la nube porque muchas veces ofrecen servidores virtuales en máquinas compartidas. Cualquiera que esté usando una máquina determianda puede ver la información que pasa por el procesador, aunque provenga de un servidor virtual diferente, y leer los datos que haya generado la función de computación predictiva.

¿Los puede detectar mi antivirus?

No, y es poco probable que lo haga salvo en casos muy específicos. El tipo de ataque puede enmascararse fácilmente como una solicitud normal al sistema operativo proveniente de una aplicación benigna. Conforme se conozcan implementaciones de este tipo de ataque se podrán actualizar las bases de datos de los antivirus con algunas maneras pero será relativamente fácil crear nuevos ataques que no sean detectados.

¿Hay solución?

Es compleja. Ya existe un parche para Meltdown en Linux, Windows y OSX pero Spectre no resulta fácil de solucionar y la única alternativa podría ser eliminar por completo la función de computación predictiva, lo que supondría una ralentización de los dispositivos.Dependiendo de las tareas que realice, esta ralentización podría llegar a ser de hasta un 30%, aunque no todos los programas usan la computación predictiva con la misma frecuencia e intensidad. El efecto sobre el rendimiento en juegos, por ejemplo, será prácticamente nulo. Programas de edición de vídeo o foto, en cambio, sí podrían verse severamente afectados.Muchos programas, especialmente navegadores de Internet, también están lanzando actualizaciones de emergencia para bloquear posibles códigos maliciosos. Así que actualiza Firefox, Chrome, Safaria o cualquier otro que utilices, si es que el programa no se ha actualizado ya sólo de por sí.

Fuente: El Mundo

 

Escribir un comentario


Código de seguridad
Refescar

ordenador

Ciencia y Tecnología

MICROBIOS QUE FAVORECEN ZÓNAS ÁRIDAS

DesiertoTabernasAlmeríaLa relación entre los microbios del suelo y las plantas favorece la resistencia del albardín en zonas áridas

Un estudio llevado a cabo por investigadores de la Estación Experimental de Zonas Áridas, del Consejo Superior de Investigaciones Científicas (CSIC), ha demostrado que la fuerte interacción entre las plantas y los microorganismos del suelo determinan la resistencia del albardín (una especie de esparto) en hábitats áridos y su gran capacidad para recuperarlos suelos tras una perturbación (como por ejemplo, el cese de la agricultura), en los ambientes áridos del sureste de España. Los resultados, publicados en la revista Journal of Ecology, contribuyen a entender la dinámica de la vegetación natural y a establecer planes de gestión en zonas áridas.

Leer más...
 
Material de construcción que crece como las plantas.

MaterialConstruciónCreceUno de los mantras de muchas disciplinas de artes marciales es utilizar la fuerza de tu contrario a tu favor. Y algo parecido es lo que proponen los investigadores del MIT en EEUU con el innovador material que acaban de presentar. Sin duda, el dióxido de carbono tiene muy mala prensa debido a que es uno de los principales culpables del calentamiento global, pero en este caso también es la clave para el desarrollo de un nuevo material extremadamente resistente al desgaste. El polímero sintetizado por los investigadores estadounidenses opera de una forma similar a las plantas, que utilizan el dióxido de carbono como reactivo en sus procesos de fotosíntesis.

Leer más...
 
Taxis-drones, ciencia ficción hecha realidad.

ITaxiDron1Hay dos motores en la sociedad que están llevando a la innovación a lograr hitos impensables, la sostenibilidad con su necesidad de crear medios de transporte cada vez menos contaminantes, y la autonomía de los dispositivos. Si a estos dos conceptos se les añades la guinda del pastel, la tecnología, ya tenemos un nuevo logro: taxis-drones, un servicio a punto de ponerse en marcha en Dubái que hasta ahora solo habíamos soñado en el cine.

Lo anunciaron ya hace algunos meses y parece que finalmente están en camino los taxis-drones en Dubái.

Leer más...
 

BRASIL

La Ballena Azul

BallenaAzulEl ministro brasileño de Justicia, Omar Serraglio, pidió a la Policía Federal que investigue el juego virtual conocido como “Ballena Azul” tras la alarma creada en las últimas semanas por las muertes de adolescentes presuntamente vinculadas a este fenómeno.

La decisión del ministro responde a una solicitud de varios diputados federales y del alcalde de Curitiba, Rafael Greca, que presentaron documentación sobre suicidios y autolesiones que involucran a adolescentes.Similar a un juego de rol, la “ballena azul” propone a los participantes 50 desafíos para cumplir y el suicidio es el último de la lista.

Los adolescentes reciben mensajes en su teléfono o en perfiles de Facebook para unirse a grupos cerrados y poder participar en el juego.
Entre los retos a ser superados hay algunos simples, como dibujar una ballena en un papel y otros más mórbidos, como cortarse los labios, hacerse un agujero en la mano, tatuarse una ballena en el brazo con una lámina o pasar 24 horas sin dormir viendo películas de terror.
La última voz de alerta en Brasil se alzó hoy en Manaos donde una madre ha denunciado que al menos doce jóvenes participan en el juego, según el portal G1.

Leer más...
 
Declive económico

micheltemerEl Gobierno de Michel Temer ha anunciado un retroceso del 3,6% en el PIB de 2016, un resultado muy inferior al previsto por los expertos

Sin superar la crisis política y económica que atraviesa desde 2013 –cuando surgieron las protestas contra el Gobierno del Partido de los Trabajadores (PT)–, Brasil no consigue salir de la recesión, la más larga desde los años treinta. El Gobierno de Michel Temer anunció este martes el retroceso del 3,6% en el PIB de 2016, un resultado muy inferior al previsto por los expertos. Al anunciar el resultado, la coordinadora de Cuentas Nacionales del Instituto de Estadística, Rebeca de La Rocque Palis, señaló que «como el PIB cayó y la población aún está creciendo, tuvimos tres años de baja en el PIB per capita, una reducción del 9,1%, lo que significa empobrecimiento».

Leer más...
 

No data available
Vigo
--- °C
Weather details
iconoFacebook iconoTwitter iconoYoutube

Deportes

Partido Coruxo FC -Las Palmas Atlético (2 -1), en el Vao

KirianSorteandoAdversariosYGolDeRaulAlemanDelEquipoCanarioEnElPartidoCoruxoFC-LasPalmasAtleticoBuen partido de fútbol el disputado en el Vao en la mañana de ayer, domingo entre el Coruxo FC y el Las Palmas Atlético, con muchas alternativas en el juego y lances balompédicos. Comenzó adelantándose en el marcador el Las Palmas, con un gol de Raúl Alemán tras una brillante jugada de su jugador Kirian. Pero pronto primero empató y luego remontó el Coruxo. Situaciones ambas a las que accedió el equipo local antes del descanso.

Dos minutos después del gol del Las Palmas, igualó el marcador el Coruxo con un gol de Silva, de tiro raso que burló al portero Josep Martínez al colársele en la portería por su palo derecho Y poco antes de que el árbitro pitase el final de la primera parte, esto es en el minuto 42 del encuentro Manu Justo marcó el gol de la victoria local. Con disparo cruzado dentro del área que supera al portero canario

Leer más...
 
Campeonato Nacional de Liga. 2ª División B. CORUXO-Rápido de BOUZAS 0 - 0

Campeonato Nacional de Liga. Segunda División B. Vinicius puede entenderse jugador de la Categoría.

Imag0651MinLo mismo podríamos decir de Brais Méndez hasta hace bien poco. Jugador éste último marcador del gol que dio la victoria a la Selección Española en el partido España-Bosnia jugado hace unos días en las Islas Canarias. Y del que hizo especial mención el seleccionador Luis Enrique, destacando su aportación a la Selección absoluta de España. Y reflejo evidentemente de muchos jugadores de 2ª B, que le disputaron no hace mucho el balón en partidos (y ten con ten) de la Categoría.

Hay muchos jugadores jóvenes, con buen manejo de balón en la 2ª Categoría B, del fútbol español. Con todas las expectativas abiertas y lo que haya de ser, vaya a acabar siendo su ejercicio profesional en el Arte y Ciencias futbolísticas. A completar en España o fuera de ella, porque en este momento así vienen dadas. Y –por lo tanto - para toda la atención y seguimiento, desde ya; sin desmerecer `para nada a los mayores que completan en cada caso el equipo, también en subrayable y curiosa atención, en el conocimiento y manejo de las claves humanas nunca ajenas a los repercutidos , de curriculum de todo tipo de niveles, pero circulación personal aportando densidad, experiencia, impagable sabiduría, mil y un discernimentos personales para nada cuestión menor, y parte fundamental a barajar por los distintos cuerpos técnicos a fin de lograr el equilibrio que dé al equipo solvencia y fuerza, y lo disponga en el campo en los óptimos que más lo aproximen a los objetivos por alcanzar. Disfrute en el ejercicio profesional

Leer más...
 

CARTEL2