Intel tiene un serio problema con su microarquitectura, hasta el punto que los parches lanzados hasta ahora, que además de repercutir negativamente en el rendimiento de los sistemas, no está evitando la llegada de nuevas vulnerabilidades, siendo la ultima de ellas Spectre Next Generation (Spectre-NG).

spectre-meltdown-checker.sh es un shellscript simple para averiguar si el kernel de tu Linux es vulnerable frente a las 3 vulnerabilidades de "ejecución especulativa" existentes. Se puede usar esta secuencia de comandos para verificar si todavía se es vulnerable a Meltdown y a los errores de CPU de Spectre después de aplicar los parches de seguridad sobre el kernel.

Intel ha publicado números de sus propios benchmarks sobre el impacto de los parches Meltdown / Spectre en Windows, y los resultados muestran una disminución de hasta 21% en el rendimiento de referencia para las CPU Intel de 6ª generación (Sky Lake). Las vulnerabilidades de Meltdown / Spectre han sido mucho más que una mancha en la reputación de Intel. Desde el primer momento, se sabía que las soluciones tenían un gran impacto en el rendimiento. Sin embargo, el seguimiento inmediato de las principales partes involucradas pareció ser descuidado.

Los procesadores AMD son vulnerables a Spectre, pero no a Meltdown. Eso le ha servido a esta compañía para no acusar tanto el impacto como Intel, aunque no puede mantenerse totalmente al margen y necesita publicar actualizaciones. Es algo que ya ha hecho, y es que AMD ha anunciado un parche de seguridad para los AMD Ryzen y EPYC contra Spectre. Esta actualización no se hará directamente de AMD a los usuarios, sino que se irá publicando a través de los fabricantes de PCs y desarrolladores de sistemas operativos.

Intel sigue metiéndose en nuevos problemas tras la sonada vulnerabilidad de Meltdown y Spectre, y es que ha sido ahora cuando han salido a la luz unos informes apuntan a que el fabricante de chips compartió información sobre la vulnerabilidad de sus productos a Meltdown y Spectre con las compañías tecnológicas chinas antes de advertir al gobierno de los Estados Unidos, lo que podría darle al gobierno chino una ventaja para asegurar su infraestructura de TI o explotar la infraestructura de un gobierno extranjero.

El nuevo ataque, denominado BranchScope por parte de los investigadores, comparte cierta similitud con la variante 2 del ataque de Spectre, ya que tanto BranchScope como Spectre 2 aprovechan el comportamiento del predictor de bifurcación del procesador. Spectre 2 se basó en una parte llamada Branch Target Buffer (BTB). BranchScope, en cambio, filtra información usando la dirección de la predicción, ya sea que se tome o no, que se almacena en la tabla de historial de patrones (PHT).

Hoy Intel presentó al mundo su novena generación de procesadores con bombo y platillo, el Core i9-9900K que son los primeros en contar con nuevas protecciones vía hardware para Spectre y Meltdown. Esta novena generación de procesadores Intel Core llega con nuevas protecciones, tanto vía software como hardware, que mitigan posibles ataques a través de Spectre y Meltdown, así como de sus variantes.

La Fundación RISC-V dice que ninguna «CPU» RISC-V es vulnerable a «Meltdown» y «Spectre», y recalcó la importancia del desarrollo de código abierto y una ISA moderna para prevenir vulnerabilidades. En los ordenadore de consumo usamos habitualmente dos ISA: x86 y ARM. x86 domina el escritorio y los servidores. Con el advenimiento de los teléfonos inteligentes, los procesadores ARM han dominado el mercado móvil. Aparte de x86 no hay muchas otras arquitecturas «CISC». En cambio hay muchas «RISC» más allá de ARM. RISC-V es una de ellas.

El parche de Microsoft para los bugs Spectre y Meltdown podrían estar dejando PCs equipados con [procesadores] AMD inutilizables. Un extenso hilo en answers.microsoft.com registra numerosas instancias en las cuales la actualización de seguridad para Windows KB4056892, el parche para Meltdown/Spectre de Redmond, deja algunos PCs equipados con [procesadores] AMD con el logo de inicio de Windows y poco más.