Bueno como todos sabemos hace unos dias se informó sobre estas vulnerabilidades informadas por Intel (Meltdown (CVE-2017-5754) y Spectre (CVE-2017-5753, CVE-2017-5715)) y que tambien dio un impacto colateral al AMD, y ARM, y ha causado un revuelo a nivel mundial ya que no tan solo hablamos de un impacto hacia PC y Servidores, si no que tambien que se ven afectados equipos de red, como lo es CISCO o F5 por ejemplo, donde los proveedores estan realizando las revisiones necesarias para poder liberar el parche.
El problema de estas vulnerabilidades es que estas permiten que un atacante puede llegar a robar credenciales, claves, o llaves de encriptación, y ese si que es un problema.
Segun la US-CERT, la unica manera de parchar esta vulnerabilidad seria cambiar los Procesadores... pero realmente es una idea descabellada para todas las organizaciones y seria imposible llegar a ejeccutarla. Por lo mismo, la gran mayoria de los proveedores de Sistemas operativos esta realizando el parche de esta vulnerabilidad.
Bueno acá les dejo un ejemplo de la vulnerabilidad:
Como mencione, las empresas ya estan tomando acciones
Windows:
Microsoft ya lanzó una actualización de seguridad fuera de banda ( KB4056892 ) para Windows 10 para abordar el problema de Meltdown y lanzará parches para Windows 7 y Windows 8 el 9 de enero.
Se recomienda que cuando se instale la actualización, se apague el antivirus, yaque el parche es tan invasivo que es muy probable que el antivirus no lo deje instalar. Como alternativa recomiendan utilizar Windows Defense mientras este el antivirus deshabilitado.
Apple macOS, iOS, tvOS y Safari Browser
Apple señaló en su aviso , "Todos los sistemas Mac y dispositivos iOS se ven afectados, pero no hay exploits conocidos que impacten a los clientes en este momento".
Para ayudar a defenderse contra los ataques de Meltdown, Apple ya ha lanzado mitigaciones en iOS 11.2, macOS 10.13.2, y TVOS 11.2, ha planeado lanzar mitigaciones en Safari para ayudar a defenderse contra Spectre en los próximos días.
Android OS
Dentro de los proximos dias Google lanzará un paquete de seguridad como actualización a todos los dispositivos con Andriod.
Linux,
Los desarrolladores ya han presentado parches para las versiones de Kernel 4.14.11, 4.9.74, 4.4.109, 3.16.52, 3.18.91 y 3.2.97
Fuente: thehackernews
