{"id":33686,"date":"2019-10-31T21:54:10","date_gmt":"2019-10-31T18:54:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda\/"},"modified":"2019-10-31T21:54:10","modified_gmt":"2019-10-31T18:54:10","slug":"novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","title":{"rendered":"Una nueva vulnerabilidad afecta pr\u00e1cticamente todos los chips de Intel fabricados desde 2011.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los especialistas en seguridad inform\u00e1tica han descubierto una nueva vulnerabilidad en los chips de Intel que puede ser utilizada para robar informaci\u00f3n confidencial directamente del procesador. Los investigadores la han denominado \u00abZombieLoad\u00bb. ZombieLoad es un ataque de tipo side-channel dirigido a chips de Intel, que permite a los hackers aprovechar un defecto en su arquitectura para obtener datos arbitrarios, aunque no proporciona la capacidad de inyectar y ejecutar c\u00f3digo malicioso, lo que hace que no pueda ser utilizado como la \u00fanica herramienta para penetrar y hackear computadoras remotas.<\/p>\n
<\/p>\n
Seg\u00fan informa Intel, ZombieLoad consiste en cuatro errores en el microc\u00f3digo de sus chips, de los cuales los investigadores informaron a la compa\u00f1\u00eda hace apenas un mes. Las vulnerabilidades afectan pr\u00e1cticamente a todos los ordenadores con chips de Intel lanzados desde 2011. Los chips ARM y AMD no est\u00e1n afectados por esta vulnerabilidad.<\/p>\n
ZombieLoad recuerda a los famosos Meltdown y Spectre, que aprovecharon un error en el sistema de ejecuci\u00f3n especulativa de comandos. La ejecuci\u00f3n especulativa ayuda a los procesadores a predecir, en cierta medida, qu\u00e9 podr\u00eda necesitar una aplicaci\u00f3n o el sistema operativo en un futuro pr\u00f3ximo, lo que permite que la aplicaci\u00f3n funcione m\u00e1s r\u00e1pida y eficientemente. El procesador devolver\u00e1 los resultados de sus predicciones si son correctos, o descartar\u00e1 los resultados de la ejecuci\u00f3n si la predicci\u00f3n resulta falsa. Tanto Meltdown como Spectre utilizan la posibilidad de abusar de esta funci\u00f3n para obtener acceso directo a la informaci\u00f3n que maneja el procesador.<\/p>\n
<\/center><\/p>\n
ZombieLoad se traduce como \u00abcarga de zombi\u00bb, lo que explica en parte el mecanismo de la vulnerabilidad. Durante el ataque, se env\u00eda al procesador una cantidad de datos que no puede procesar adecuadamente, oblig\u00e1ndolo a solicitar ayuda del microc\u00f3digo para evitar un fallo. Por lo general, las aplicaciones solo pueden ver sus propios datos, pero el error causado por la sobrecarga del procesador permite eludir esta limitaci\u00f3n. Los investigadores han afirmado que ZombieLoad es capaz de obtener cualquier dato utilizado por los n\u00facleos del procesador. Intel informa que una correcci\u00f3n del microc\u00f3digo ayudar\u00e1 a limpiar los b\u00faferes del procesador durante la sobrecarga, evitando as\u00ed que las aplicaciones lean datos que no est\u00e1n destinados a ellas.<\/p>\n
En una demostraci\u00f3n en video de la vulnerabilidad, los investigadores mostraron que puede ser utilizada para descubrir en tiempo real qu\u00e9 sitios web visita una persona, pero tambi\u00e9n es f\u00e1cil aplicarla para obtener, por ejemplo, contrase\u00f1as o tokens de acceso que los usuarios utilizan para sistemas de pago.<\/p>\n<\/p>\n
![\"Una](\"\/wp-content\/uploads\/2019\/05\/1da259be37db8107eeac1fde735cd09d.jpg\")
<\/p>\n