ZombieLoad: s'ha trobat una nova vulnerabilitat de seguretat als processadors Intel

Un nou, greu bretxa de seguretat va ser identificat i preocupacions els seus processadors Intel construït a partir del 2011.

ΤLa vulnerabilitat de seguretat va ser anomenada ZombieLoad pels experts en seguretat informàtica a causa de la incapacitat dels processadors per gestionar dades específiques. Com a resultat, aquest paquet de dades "zombie" crea un forat de seguretat al maquinari d'Intel de manera que si un ordinador està infectat, l'atacant pot detectar tots els usuaris que naveguen per Internet.

Això es deu al fet que les dades no controlades inclouen informació sensible emmagatzemada al processador com ara contrasenyes, claus secretes, missatges privats, etc. Segons les dades fins ara, ZombieLoad és una bretxa de seguretat semblant a Meltdown i Spectre identificada a principis del 2018. Els experts consideren que pot infectar els sistemes operatius més utilitzats avui dia, com Windows, Android, Chrome, iOS, Linux i MacOS.

Els ordinadors fixos, els portàtils i els sistemes virtuals són vulnerables a les vulnerabilitats de ZombieLoad. Les vulnerabilitats semblen ser Intel Atom i Knight, Intel Xeon, Intel Broadwell, Haswell, Sandy Bridge i Skylake, així com Coffee Lake, Whisky Lake, Kaby Lake i Cascade Lake.

La vulnerabilitat de ZombieLoad s'aborda actualitzant correctament un programari d'ordinador, cosa que tots els usuaris haurien de fer, ja que l'exposició a la vulnerabilitat no deixa empremtes reals. És a dir, un ordinador pot estar infectat i l'usuari pot no notar el més mínim.

Microsoft ja ha llançat un pedaç per a tots els sistemes amb Windows. En el mateix camí hi ha Apple, que va llançar (dilluns) un pedaç per al sistema operatiu macOS Mojave 10.14.5. Google, per la seva banda, ha actualitzat el programari per a Android i Chrome, mentre que es van fer moviments similars als centres de dades de la companyia.

Font