Un defecto de CPU desagradable que pone en riesgo los datos más confidenciales de los usuarios de computadoras también está presente en los procesadores de iPhone y iPad, confirmó Apple el jueves.
El error "Spectre" se ha descubierto en los procesadores ARM móviles que alimentan los dispositivos iOS, así como en el Apple TV, pero probablemente no hay necesidad de entrar en pánico.
Resulta que Intel no es el único fabricante de chips culpable de dejar a sus usuarios expuestos a ataques. El equipo de Project Zero de Google ha descubierto que los procesadores diseñados por AMD y ARM también son susceptibles a un error que deja expuestas partes de la memoria del núcleo de un sistema.
manzana confirmó el problema en un documento de soporte publicado el jueves que aborda las fallas de seguridad recientemente descubiertas de Spectre y Meltdown:
Estos problemas se aplican a todos los procesadores modernos y afectan a casi todos los dispositivos informáticos y sistemas operativos. Todos los sistemas Mac y dispositivos iOS se ven afectados, pero no hay exploits conocidos que afecten a los clientes en este momento. Dado que la explotación de muchos de estos problemas requiere que se cargue una aplicación maliciosa en su Mac o dispositivo iOS, recomendamos descargar software solo de fuentes confiables como App Store. Apple ya ha lanzado mitigaciones en iOS 11.2, macOS 10.13.2 y tvOS 11.2 para ayudar a defenderse de Meltdown. El Apple Watch no se ve afectado por Meltdown. En los próximos días planeamos lanzar mitigaciones en Safari para ayudar a defendernos contra Spectre. Continuamos desarrollando y probando mitigaciones adicionales para estos problemas y las publicaremos en las próximas actualizaciones de iOS, macOS, tvOS y watchOS.
¿Qué sucedió?
Intentaré explicar esto brevemente y en términos simples.
Durante muchos años, los fabricantes de chips han estado utilizando una técnica llamada "ejecución especulativa" para optimizar el rendimiento del sistema. Esta técnica predice lo que podría hacer antes de hacerlo en un esfuerzo por acelerar los procesos comunes.
Resulta que las implementaciones de ejecución especulativa utilizadas por muchos fabricantes de CPU contienen una vulnerabilidad grave que deja expuestas partes de la memoria del sistema. Esta memoria puede contener nuestros datos más confidenciales, incluidas contraseñas, claves de cifrado y más.
La vulnerabilidad en el procesador de escritorio se ha denominado "Meltdown". En los procesadores móviles diseñados por ARM, se denomina "Spectre".
¿Qué significa esto?
Significa que las aplicaciones podrían obtener acceso no autorizado a información confidencial que fue diseñada para ser inaccesible. Nuestro software no debería poder acceder libremente a cosas como contraseñas y claves de cifrado, pero gracias a esta vulnerabilidad, ahora es posible.
iPhone y iPad no son inmunes
Aunque Apple diseña sus propios chips móviles, se basan en la arquitectura ARM. Los chips Cortex-A8, Cortex-A9 y Cortex-A15, que se encuentran en el iPhone 4, iPhone 4s y iPhone 5 y 5c, respectivamente, se ven afectados por la falla, según el propio ARM.
El Cortex-A8 también se encuentra en el iPad de primera generación y en el Apple TV de segunda generación. El Cortex-A9 también se encuentra en la segunda y tercera generación del iPad, el iPad mini de primera generación y el Apple TV de tercera generación.
Por qué no deberías preocuparte
Si todavía está usando uno de estos dispositivos, no debe entrar en pánico.
El riesgo para los dispositivos móviles es increíblemente pequeño, especialmente si no liberas tu dispositivo o descargas aplicaciones desde fuera de la App Store. Apple dice que no hay exploits conocidos que afecten a los usuarios de iOS, y la compañía está trabajando en actualizaciones para parchear todas sus plataformas.
La compañía emitió un comunicado el miércoles para confirmarlo. ya solucionó el problema en macOS con la actualización 10.13.2 que se lanzó en diciembre.
¿Cómo se soluciona la vulnerabilidad?
Los fabricantes de chips pueden eliminar este defecto en los diseños de procesadores futuros, pero la única forma de solucionarlo en los productos existentes es con una actualización del sistema operativo.
Desafortunadamente, se cree que la actualización conducirá a impactos de rendimiento de hasta un 30 por ciento en los chips de escritorio. Aún no está claro qué tipo de impacto podría tener en los procesadores móviles. Pero, de nuevo, probablemente no tengamos que preocuparnos por eso en los dispositivos Apple.
Actualizar: Esta publicación se actualizó a las 5:30 p.m. Pacífico el jueves, enero. 4, 2018, para incluir información del documento de soporte de Apple.
