Home article search

Se descubren las vulnerabilidades Spectre y Meltdown

ESET Customer Advisory 2018-0001

04 de enero, 2018

Severidad: Crítica
 


ESET está al tanto de vulnerabilidades recientes llamadas Spectre y Meltdown, las cuales afectan numerosos procesadores modernos. ESET es una de las pocas soluciones de seguridad de terceros compatibles con los parches de seguridad de Microsoft (lanzados anoche) que repara estas vulnerabilidades.

Solución

El 04 de enero de 2018 a las 7:45 AM CET, ESET lanzó una actualización del Módulo de exploración antivirus y antispyware (1533.3) para todos los clientes hogareños y corporativos cuyos equipos  poseen un sistema compatible y permiten la descarga de parches relevantes de Microsoft. Hasta el momento de publicación de este contenido, ESET es una de las tres compañías desarrolladoras de software antivirus que soportan los parches, junto a otros listos para recibir las actualizaciones a partir de mañana.

¿Por qué es importante usar una solución compatible con Microsoft como ESET?

Durante los procesos de testeo del parche, Microsoft develó que algunas aplicaciones de terceros han efectuado llamadas no soportadas a la memoria kernel de Windows que causaron errores de detención (conocidos como BSOD). Estas llamadas podría causar esa clase de errores que provocan que el dispositivo se encuentre impedido de iniciar.

Para ayudar a evitar la aparición de los errores causados por aplicaciones antivirus incompatibles, Microsoft solo se encuentra ofreciendo las actualizaciones de seguridad de Windows lanzadas el 03 de enero de 2018 a equipos que ejecutan software antivirus de partners que han confirmado que su producto es compatible con esa actualización de seguridad en cuestión.

Detalles

Las vulnerabilidades Spectre y Meltdown, publicadas el 03 de enero de 2018, son causadas por efectos secundarios de técnicas de optimización diseñadas para incrementar el desempeño de procesadores modernos -también llamadas ejecución fuera de servicio y especulativa. Éstas permiten al procesador hacer un mejor uso del tiempo de espera innecesario antes de que pueda ejecutar la próxima instrucción para pre computar resultados adicionales que podrían o no ser utilizados en el flujo de ejecución corriente.

Por supuesto, tales resultados pre computados, si no se utilizan, son descartados - pero, como los investigadores han demostrado, hay efectos secundarios ocasionados por tal accionar que no son dispuestos de modo suficientemente cuidadoso y en ocasiones pueden ser filtrados hacia el potencial atacante.

De acuerdo a lo detallado por los autores de los papers que describen las vulnerabilidades, hay maneras teóricas de que los antivirus puedan detectar el problema. De todos modos tendría un impacto extremadamente negativo en el desempeño del equipo e influenciar significativamente la experiencia del usuario y representaría un enfoque menos efectivo que la prevención. Por ello recomendamos a nuestros usuarios que estén atentos al lanzamiento de cualquier parche vinculado a sus sistemas y los apliquen tan pronto como sea posible.

Feedback y soporte

Si desea brindar feedback o consultar acerca de este suceso, por favor contáctese a través del ESET Security Forum, o mediante los canales de soporte de ESET.

Registro de versión

Versión 1.0 (04 de enero de 2018): versión inicial de este documento



Was this information helpful?