• Por Juan Hervás
• En Noticias

Fallo crítico en la seguridad de Intel

Millones de procesadores de todo el mundo se ven afectados por un error de seguridad de Intel en sus sistemas gravísimo .

El error en los procesadores Intel

La falla de seguridad de Intel, que permite al atacante tomar el control del procesador casi al completo, ha sido descubierta por Mark Ermolov y Maxim Goryachy de Positive Techonologies, una empresa de ciberseguridad.
Por suerte para Intel y todos sus usuarios, la falla de seguridad no se puede hacer en casi ningún caso de forma remota. Es decir, el atacante ha de estar físicamente delante del equipo para aprovechar esta vulnerabilidad y tomar el control. Esto minimiza de forma extraordinaria las posibilidades de ataques de cibercriminales, pero sigue dejando un agujero de seguridad en empresas o lugares importantes, donde los ataques puedan hacerse de otra forma.

El fallo recae sobre el Intel Management Engine, una parte software de procesador que ayuda a gestionar equipos remotamente. Al tener este tipo de función, el sistema le otorga una cantidad de permisos dentro del procesador enorme. Entonces, lograr el control de esta parte del software se traduce en tomar el equipo casi en su totalidad.

Lista de dispositivos afectados

Intel ha reconocido la existencia de esta vulnerabilidad en su web , y facilitado una lista de todos los dispositivos afectados, que son muchos.
6th, 7th & 8th Generation Intel® Core™ Processor Family
Intel® Xeon® Processor E3-1200 v5 & v6 Product Family
Intel® Xeon® Processor Scalable Family
Intel® Xeon® Processor W Family
Intel® Atom® C3000 Processor Family
Apollo Lake Intel® Atom Processor E3900 series
Apollo Lake Intel® Pentium™
Celeron™ N and J series Processors

¿Qué podemos hacer ante esta falla en la seguridad de Intel?

Intel ha publicado ya un parche, que corresponderá a cada fabricante aplicar en sus equipos. Lenovo ya tiene la situación disponible, es cuestión de tiempo que el resto de ensambladores lo haga. Mientras tanto solo nos queda esperar a que la actualización de seguridad tenga efecto y tener el máximo cuidado posible en nuestro servidores y equipos más vulnerables.