En menos de 5 meses, después del “mayor error de la historia de la informática” , volvemos con otra vulnerabilidad llamada Variant 4 para los procesadores Intel.

¿Qué es Variant 4?

En Intel proporcionan datos técnicos sobre Variant 4:

CVE-2018-3639 – Speculative Store Bypass (SSB), también conocido como Variant 4.

Los sistemas con microprocesadores emplean ejecuciones especulativas. Esta ejecución especulativa de memoria lee antes de escribir, lo que permite el acceso no autorizado a información con acceso local.

Tiene una naturaleza similar a la de Spectre y Meltdown con una particular diferencia : Esta vez se ha actuado rápido y ya se prepara un parche de urgencia para solucionarlo. Pero como siempre dependerá de los desarrolladores de los fabricantes y del Sistema Operativo los que decidan implantarlo.

Microsoft y Linux trabajan en respectivas actualizaciones de seguridad para parchear estos procesadores afectados. Calculamos que será en cuestión de pocos días cuando estén completamente disponibles.

No les ha cogido de sorpresa en Intel, ya que lo habitual cuando se produce un exploit de este tipo es que aparezcan variantes del mismo tiempo en poco tiempo. Por eso es similar a Spectre y Meltdown, ya que utiliza la ejecución especulativa para filtrar información del procesador.

El parche contra Variant 4 tendrá un precio.

Desde el principio se ha sido transparente en cuanto al peligro de este exploit, y aunque ya se esta trabajando en ello, no nos va a salir gratis.

Se especula que debido a la implementación de la actualización de seguridad perderemos entre un 2 y un 8% de potencia de CPU. No es mucho y para un PC de nivel usuario será difícil de notar.

Fuente: INTEL

Artículos Relacionados

Nueva vulnerabilidad en Gmail

Nueva vulnerabilidad en Gmail

  Actualmente el correo electrónico es una de las herramientas más utilizadas en el mundo, tanto para particulares como para empresas. Dentro de todos los servicios que ofrecen enviar y recibir correo electrónico, el rey es sin duda Gmail. Hoy traemos información sobre un fallo en esta...

Maternidad e IRPF

El Tribunal Supremo ha dictado sentencia. La prestación por maternidad no tributa por IRPF. Tras varias sentencias contradictorias por parte de diversos Tribunales Superiores de Justicia, el Supremo ha dado la ultima palabra. Se entendía que esta percepción, que dura 16 semanas, era rendimiento...