Intel tuvo fallo de seguridad que permitió el robo de datos posterior a 2012

El proveedor de soluciones de seguridad Bitdefender ha descubierto un fallo de seguridad en los procesadores de Intel posteriores a 2012 que permitiría robar datos sensibles en ordenadores con el sistema operativo Windows, y que podría utilizarse para campañas de espionaje y sabotajes.

Las CPU de Intel incorporan una funcionalidad denominada ‘ejecución especulativa’, diseñada para mejorar su rendimiento, pero que también permite acceder a contraseñas, tokens, conversaciones privadas, cifrado y otros datos confidenciales que almacenan tanto usuarios domésticos como empresariales en servidores y portátiles.

Esta nueva vulnerabilidad abre el camino a un posible ataque de canal lateral, el cual facilita al hacker el acceso a toda la información guardada en la memoria del ‘kernel’ del sistema operativo.

El potencial ataque de canal lateral que posibilita esta vulnerabilidad aprovecha la técnica de ejecución especulativa incorporada al procesador, una capacidad que busca acelerar la CPU, al lograr predecir las órdenes que se producirán a continuación de la que ya se está llevando a cabo. La función de ejecución especulativa puede dejar rastros en la caché que los hackers aprovechan para filtrar la memoria del ‘kernel’.

El ataque combina la ejecución especulativa de instrucciones de Intel con el uso de una instrucción específica de los sistemas operativos Windows, dentro de lo que se conoce como un ‘gadget’.

Además, este fallo de seguridad es capaz de resistir a todas las medidas de seguridad implementadas tras el descubrimiento de otras vulnerabilidades como Spectre y Meltdown a principios de 2018, según explica Bitdefender.

«Los ciberdelincuentes que conozcan este nuevo método de ataque podrían ser capaces de acceder a la información más sensible de empresas y particulares de todo el mundo, algo que les proporciona la capacidad de robar, chantajear, sabotear y espiar», afirma Gavin Hill, vicepresidente de Datacenters y Productos de Seguridad de Redes en Bitdefender, en un comunicado de la compañía.

K. Tovar

Fuente: La Vanguardia