ZombieLoad es una vulnerabilidad descubierta recientemente que se dirige a PC con Windows, Mac y Linux que ejecutan procesadores Intel. Aprovechando las vulnerabilidades encontradas dentro de esos chips, los piratas informáticos podrían robar datos confidenciales del usuario, como el historial y las contraseñas de su navegador.
La vulnerabilidad, descubierta por un equipo de investigadores, es un ataque MDS (Microarchitectural Data Sampling) similar a Meltdown, Spectre y Foreshadow.
Aprovecha la ejecución especulativa, un proceso de optimización utilizado por los procesadores Intel más recientes (todos desde 2011), para acceder a nuggets de datos de usuario a los que accede el software que se ejecuta en su PC y que se almacena en las cachés de la CPU, como la carga, el almacenamiento y el llenado de línea tampones.
¿Su computadora está afectada por ZombieLoad?
Si bien los investigadores no pueden confirmar si la vulnerabilidad ha sido explotada por piratas informáticos, agregan que afecta a todos los procesadores fabricados por Intel desde 2011.
Por lo tanto, si tiene una computadora Windows, Mac o Linux posterior a 2011 que ejecuta un procesador Intel, hay una Es muy probable que sea vulnerable a ZombieLoad si no toma medidas para contrarrestarlo.
Esto se aplica a los procesadores Intel diseñados para computadoras portátiles, computadoras de escritorio y servidores en la nube. Los equipos que ejecutan procesadores ARM y AMD no se ven afectados.
Cómo proteger su computadora de ZombieLoad
Dado que ZombieLoad es una vulnerabilidad descubierta por los investigadores en lugar de una amenaza conocida en la naturaleza, es imposible que su antivirus lo proteja de posibles ataques, al menos no en las primeras etapas.
La única forma de proteger su computadora es asegurarse de que su sistema operativo esté actualizado. Intel ha publicado un parche que borra los datos confidenciales del usuario de los búferes para que no se puedan filtrar, y esto se puede enviar a su máquina a través de una actualización del sistema operativo.
Ventanas
Windows 10 debería descargar automáticamente la última actualización del sistema operativo, pero es posible que las versiones anteriores de Windows no lo hagan.
Haga clic en el botón Inicio y elija Configuración, luego seleccione Actualización y seguridad. En la pestaña Actualización de Windows, haga clic en ‘Buscar actualizaciones’.
Si hay actualizaciones disponibles, debe descargarlas e instalarlas ahora.
Mac OS
Apple ya ha lanzado una actualización para Mojave en respuesta a ZombieLoad. Descárguelo ahora haciendo clic en el logotipo de Apple en la parte superior izquierda de la pantalla y seleccionando Preferencias del sistema> Actualización de software.
Si hay actualizaciones disponibles, haga clic en Actualizar ahora.
Las versiones anteriores de macOS se pueden actualizar a través de Mac App Store: inicie la aplicación y haga clic en la pestaña Actualizaciones.
Todas las actualizaciones disponibles se enumerarán aquí; haga clic en Actualizar para aplicarlas.