Hoy Intel presentó al mundo su novena generación de procesadores con bombo y platillo, el Core i9-9900K que son los primeros en contar con nuevas protecciones vía hardware para Spectre y Meltdown. Esta novena generación de procesadores Intel Core llega con nuevas protecciones, tanto vía software como hardware, que mitigan posibles ataques a través de Spectre y Meltdown, así como de sus variantes.

spectre-meltdown-checker.sh es un shellscript simple para averiguar si el kernel de tu Linux es vulnerable frente a las 3 vulnerabilidades de "ejecución especulativa" existentes. Se puede usar esta secuencia de comandos para verificar si todavía se es vulnerable a Meltdown y a los errores de CPU de Spectre después de aplicar los parches de seguridad sobre el kernel.

Intel ha publicado números de sus propios benchmarks sobre el impacto de los parches Meltdown / Spectre en Windows, y los resultados muestran una disminución de hasta 21% en el rendimiento de referencia para las CPU Intel de 6ª generación (Sky Lake). Las vulnerabilidades de Meltdown / Spectre han sido mucho más que una mancha en la reputación de Intel. Desde el primer momento, se sabía que las soluciones tenían un gran impacto en el rendimiento. Sin embargo, el seguimiento inmediato de las principales partes involucradas pareció ser descuidado.

Intel sigue metiéndose en nuevos problemas tras la sonada vulnerabilidad de Meltdown y Spectre, y es que ha sido ahora cuando han salido a la luz unos informes apuntan a que el fabricante de chips compartió información sobre la vulnerabilidad de sus productos a Meltdown y Spectre con las compañías tecnológicas chinas antes de advertir al gobierno de los Estados Unidos, lo que podría darle al gobierno chino una ventaja para asegurar su infraestructura de TI o explotar la infraestructura de un gobierno extranjero.

La Fundación RISC-V dice que ninguna «CPU» RISC-V es vulnerable a «Meltdown» y «Spectre», y recalcó la importancia del desarrollo de código abierto y una ISA moderna para prevenir vulnerabilidades. En los ordenadore de consumo usamos habitualmente dos ISA: x86 y ARM. x86 domina el escritorio y los servidores. Con el advenimiento de los teléfonos inteligentes, los procesadores ARM han dominado el mercado móvil. Aparte de x86 no hay muchas otras arquitecturas «CISC». En cambio hay muchas «RISC» más allá de ARM. RISC-V es una de ellas.

Microsoft ha realizado diversas pruebas de rendimiento en varios ordenadores con sus versiones más recientes de Windows para comprobar cuánto afecta al sistema los nuevos parches de Meltdown y Spectre, sobre todo para procesadores Intel. Las primeras cifras no son nada halagüeñas si tenemos un ordenador de hace más de tres años.

Intel ha confirmado que está muy al tanto de los problemas que están generando los parches para Meltdown y Spectre en los ordenadores de los usuarios. Problemas que suelen generar reinicios aleatorios en los equipos, ya sean estos tanto clientes como en los centros de datos. ¿Cuándo logrará Intel sacar un parche para estas vulnerabilidades sin daños colaterales?

El congreso de los Estados Unidos, específicamente el Comité de Energía y Comercio, quiere que las grandes empresas tecnológicas expliquen detalladamente el por qué las vulnerabilidades en los procesadores Intel y AMD fueron mantenidas en secreto por tanto tiempo. En una carta que han enviado a los CEOs de Apple, Amazon, AMD, ARM, Google, Intel y Microsoft, el comité apunta que todos sabían sobre Meltdown y Spectre desde junio de 2017 y accedieron a mantener la información embargada hasta enero de 2018.

A principios de año, se reveló un conjunto de ataques que aprovecharon las capacidades de ejecución especulativa de los procesadores modernos de alto rendimiento. Los ataques fueron llamados Meltdown y Spectre. Desde entonces, se han ideado numerosas variantes de estos ataques. Paralelamente, se ha creado una variedad de técnicas de mitigación para permitir que el software, los sistemas operativos y las plataformas de hipervisor en riesgo estén protegidos contra estos ataques.