ZombieLoad: se ha encontrado una nueva vulnerabilidad de seguridad en los procesadores Intel

Un nuevo grave brecha de seguridad fue identificado y preocupaciones sus procesadores Intel construido a partir de 2011.

ΤLa vulnerabilidad de seguridad fue nombrada ZombieLoad por los expertos en seguridad informática debido a la incapacidad de los procesadores para administrar datos específicos. Como resultado, este paquete de datos "zombi" crea un agujero de seguridad en el hardware de Intel, de modo que si una computadora está infectada, el atacante puede detectar a todos los usuarios que navegan por Internet.

Esto se debe a que los datos no controlados incluyen información sensible almacenada en el procesador como contraseñas, claves secretas, mensajes privados, etc. Según los datos hasta el momento, ZombieLoad es una brecha de seguridad similar a Meltdown y Spectre identificada a principios de 2018. Los expertos consideran que es puede infectar los sistemas operativos más utilizados en la actualidad, como Windows, Android, Chrome, iOS, Linux y MacOS.

Las computadoras fijas, portátiles y sistemas virtuales son vulnerables a las vulnerabilidades de ZombieLoad. Las vulnerabilidades parecen ser Intel Atom y Knight, Intel Xeon, Intel Broadwell, Haswell, Sandy Bridge y Skylake, así como Coffee Lake, Whiskey Lake, Kaby Lake y Cascade Lake.

La vulnerabilidad de ZombieLoad se aborda actualizando correctamente un software de computadora, algo que todos los usuarios deben hacer ya que la exposición a la vulnerabilidad no deja marcas reales. Es decir, una computadora puede estar infectada y el usuario puede no notar la menor cosa.

Microsoft ya ha lanzado un parche para todos los sistemas que ejecutan Windows. En el mismo camino está Apple, que lanzó (el lunes) un parche para el sistema operativo macOS Mojave 10.14.5. Google, por su parte, ha actualizado el software para Android y Chrome, mientras que se realizaron movimientos similares en los centros de datos de la empresa.

Fuente