Los investigadores nos están descubriendo nuevas vulnerabilidades de los chips Intel. La propia Intel está trabajando para parchear problemas similares a Spectre. Hasta ocho nuevas vulnerabilidades habrían encontrado desde que se pusieron en práctica las acciones para solventar los problemas de Spectre y Meltdown a principios de año.
Por lo tanto, nuevos parches están en camino. En esta ocasión, se está «poniendo toda la carne en el asador» para encontrar, de la forma más rápida, las vulnerabilidades. La reciente actualización de seguridad de macOS 2018-001 seguramente protegería más de una vulnerabilidad este estilo, aunque Apple con buen criterio, no comunica los fallos de seguridad.
La noticia la conocemos de la revista alemana c’t. Al perecer serían problemas relacionados con el diseño. La raíz del problema es la misma que los problemas anteriores, incidencias con el diseño de los Chips. Se habrían encontrado hasta 8 vulnerabilidades, cada una identificado con un directorio Common Vulnerability Enumerator (CVE) y por tanto, cada uno necesita una solución diferente.
En esta ocasión, los investigadores trasladaron el problema a Intel. De esta forma, se pueden corregir los fallos antes de hacerse público el error. Existe una especie de regla, por la cual deben pasar 90 días para la compañía solvente el fallo antes de hacerse público, evitando así que malintencionados puedan aprovecharse del fallo.
En los planes de Intel está la corrección de los errores en los próximos meses. En los próximos días veremos el primero de ellos, pues está provisto para este mismo mes, y el siguiente estará listo para el próximo mes de Agosto.
Las vulnerabilidades detectadas se categorizaron como riesgo medio y alto, salvo una de ellas que puede representar un riesgo incluso mayor que Spectre y Meltdown.
Intel ha emitido una declaración confirmando las vulnerabilidades. Agradece la comunicación de las vulnerabilidades y asegura que de manera rutinaria analiza diferentes partes de los chips para detectar problemas. Además recuerda lo más importante en estos casos, que no es otro que mantener los equipos actualizados a la última versión.
