Si recuerdas lo ocurrido con los chips de Intel hace ya más de un año, esto te resultará familiar. Un grupo de analistas y expertos en seguridad informática descubrieron ZombieLoad, una nueva clase de vulnerabilidad en procesadores de la marca, que permitiría -mediante explotación inteligente- robar información sensible del equipo, algo que era posible con Meltdown y Spectre, los dos últimos grandes bugs de las CPUs de Intel.
PUBLICIDAD
En este caso, el problema no se basa en ejecución especulativa del procesador, sino que en la denominada ‘carga zombi’ (de ahí el nombre ‘ZombieLoad’): una cantidad de datos que el procesador no puede procesar o entender correctamente, forzando a la CPU a pedir ayuda a su propio microcódigo para prevenir un cuelgue. Estos datos -que quedan en un búfer de la CPU- pueden traspasar las barreras que impiden que una determinada aplicación acceda al cómputo de otra, por lo que si ese búfer contiene información sensible, un atacante podría obtenerla.
Eso significa que, mediante la correcta explotación de los cuatro bugs que fueron descubiertos, dicho atacante podría ser capaz de ver tu historial de navegación y el contenido de los sitios que visitas, además de datos muchísimo más privados como contraseñas, claves de banco, o mucho peor: claves de encriptación de disco o de sistema.
El video a continuación muestra una prueba de concepto: el bug permite saber qué está haciendo un usuario en su navegador, en este caso TOR, uno de los más privados y seguros que existen.
Todo equipo con un chip Intel que date del 2011 es potencialmente vulnerable. En cambio, al ser un ataque que afecta a la arquitectura de hyper threading, los procesadores AMD y los chips ARM no se han visto afectados y no es posible reproducir el bug en ellos.
Por otra parte, ZombieLoad no sólo se extiende a PCs y laptops, sino que también a servidores y computadores en la nube. La vulnerabilidad puede ser aprovechada incluso en máquinas virtuales, las que en general están aisladas entre ellas.
¿Es necesario entrar en pánico? Si eres usuario de un equipo con CPU Intel, sólo te queda parchar y esperar lo mejor: la compañía ya lanzó microcódigo para parchar los procesadores vulnerables, que van desde Xeon hasta Cascade Lake, pasando por CPUs Atom y Knight. Los fabricantes de PCs que usan procesadores Intel -como Apple- también lo están parchando, y tanto Google Chrome como Firefox están buscando alternativas permanentes para mitigar el problema.
