Apple reconoció que todas las Mac, iPhones y iPads están afectados por fallo de seguridad

El problema que afecta a los procesadores Intel también puede atacar a los productos de la empresa que dirige Tim Cook

Buenos Aires-(Nomyc)-Apple reconoció hace unos días que todas sus computadoras Mac y todos sus dispositivos móviles que utilizan el sistema operativo iOS, como los iPhones y iPads están afectados por el agujero de seguridad de procesadores detectado recientemente.

En un comunicado emitido a finales de la semana pasada, Apple explica que hasta ahora no se reportó ningún problema para los clientes pero, para evitarlos, recomienda que sólo se descargue software de fuentes confiables.

Según la compañía, ya se desarrollaron parches para los programas operativos iOS 11.2, macOS 10.13.2, y tvOS 11.2 contra “Meltdown”, uno de los posibles ataques que se podría sufrir por el fallo de seguridad y que no afecta al Apple Watch y en los próximos días también lanzará parches para su navegador Safari contra otro tipo de ataque, denominado “Spectre”.

La falla de seguridad, que afecta a millones de dispositivos de distintos fabricantes, podría permitir el acceso a contraseñas, claves criptográficas o datos de programas.

El agujero de seguridad se da en un proceso por el cual los chips acceden de manera anticipada a determinada información que es posible que se necesite más tarde, para evitar retrasos, aunque esta técnica conocida como “ejecución especulativa” se utiliza desde hace años en el sector.

Los expertos que descubrieron el problema describieron dos posibles ataques por este fallo de seguridad.

Al primero lo llamaron “Meltdown” y se produciría por la anulación de un mecanismo de separación entre los programas y el sistema operativo por lo que un software malicioso podría tener así acceso a la memoria y leer datos de otros programas o del sistema operativo.

El segundo ataque, llamado “Spectre”, rompería la protección que existe entre las aplicaciones, lo que permitiría a los atacantes manipular otros programas para exponer sus datos más delicados y aunque este tipo de ataque es más difícil de llevar a cabo, es más complicado de evitar.

Las compañías tecnológicas están intentando mitigar el error de seguridad con actualizaciones de software, aunque para solucionarlo por completo sería necesario cambiar los procesadores.                                                                                                                                         Nomyc-16-1-18

 

 

« Volver