Sin efecto en las CPU de AMD
2 minutos de lectura
Spectre Variant 4 es una nueva amenaza que ha sido revelada tanto por Microsoft como por Google. Si bien Intel todavía está trabajando en el microcódigo para lanzar actualizaciones de BIOS, se lanzó la actualización de Windows 10 para solucionar el problema. Spectre Variant 4 afecta a las CPU de Intel y estas también incluyen la última serie Coffee Lake de octava generación.
Intel ha afirmado que lanzará chips que no se verán afectados por estas amenazas antes de fin de año, pero aún tenemos que ver cuáles son estos chips. La actualización de Spectre Variant 4 para Windows 10 no afecta el rendimiento por sí sola, pero si SSBD está activado (pasos necesarios para remediar vulnerabilidades), habrá una pérdida de rendimiento según las pruebas de Microsoft.
El alcance de la pérdida depende de múltiples factores que incluyen, entre otros, el uso de la placa base y el tipo de carga de trabajo. La instalación de actualizaciones de Intel dará como resultado pérdidas de rendimiento, pero por motivos de seguridad, se recomienda que instale todas las actualizaciones y parches. La vulnerabilidad de ejecución remota de código DNSAPI de Windows se describe a continuación:
Este error claramente gana para los más críticos este mes. Esta vulnerabilidad podría permitir que un atacante ejecute código a nivel del sistema local si puede obtener una respuesta diseñada para el servidor de destino. Esto puede suceder de varias formas. El atacante podría intentar man-in-the-middle una consulta legítima. El escenario más probable es simplemente engañar a un servidor DNS de destino para que consulte a un servidor maligno que envía la respuesta corrupta, algo que se puede hacer desde la línea de comandos. También es algo que se puede escribir fácilmente.
Spectre y Meltdown han estado causando problemas a Intel desde que se descubrieron por primera vez. Curiosamente, Intel le contó a China sobre estas amenazas antes que nadie. Aparte de eso, Spectre Variant 4 no es el final. También hay otros problemas que aún no se han revelado. Aprenderemos más sobre estos otros problemas en las próximas semanas, así que estad atentos a las actualizaciones al respecto.
Deberíamos tener más información sobre el alcance de la pérdida de rendimiento cuando se lance la solución de Intel y podemos comparar el rendimiento entre el mismo hardware antes y después de la variante Spectre 4. Hasta entonces, parece que tendremos que esperar y tomar las palabra.
