Nuestros compañeros de Xataka han estado siguiendo la crisis de los procesadores durante toda la semana, ofreciendo todos los detalles sobre Meltdown y Spectre a medida que iban haciéndose públicos los avances, y en VidaExtra queremos ver qué efectos tiene esta problemática en el terreno de los videojuegos.
Lo primero es lo primero: ¿qué son Meltdown y Spectre? Básicamente son dos exploits relacionados con problemas de diseño presentes en procesadores Intel, AMD y ARM. En realidad, a pesar de ser errores graves, el impacto en los ordenadores que tenemos en casa a la hora de jugar no parece ser demasiado alto.
¿Qué son Meltdown y Spectre?
Veamos con algo más de detalle las características de Meltdown y Spectre:
Meltdown: este ataque permite a un programa acceder a la memoria (y secretos) de otros programas y del sistema operativo en equipos con procesadores Intel que hagan uso de la Out-of-Order Execution, lo cual significa prácticamente todos los equipos actuales. El problema afecta a ordenadores personales, pero también y muy especialmente a las infraestructuras basadas en la nube. Lo interesante en este caso es que ya existen parches para atajar los ataques Meltdown.
Spectre: se trata de un ataque más peligroso que el anterior y que, en este caso, afecta a equipos con procesadores Intel, AMD, ARM y otros. De nuevo, esto significa que afecta básicamente a todos los procesadores modernos. Y sí, esto incluye ordenadores, tablets, móviles, etc. que incluyan estos diseños. Es más complicado de explotar que Meltdown, ya que en este caso el ataque debe estar hecho a medida del hardware al que va dirigido, pero también es más difícil de mitigar. No hay parches para Spectre, pero algunos parches software pueden evitar ataques Spectre con exploits conocidos que traten de aprovechar el fallo de seguridad.
¿Cómo afecta esto a mi PC? ¿Y a la hora de jugar?
El impacto directo de estos fallos de diseño de los procesadores afectados en los PC que tenemos en casa no es mayor que el que podría producir cualquier otro virus. Es decir: navegar de forma segura, lo cual puede incluir el uso de antivirus para intentar esquivar cualquier tipo de infección si acabamos entrando en algún sitio sospechoso o descargando una aplicación que incluye código malicioso, es una forma de evitar que nuestro PC se vea comprometido por cualquier ataque que pretenda explotar alguno de estos fallos en los procesadores.
De lo que sí se ha hablado es de la ralentización que sufren los equipos al llevar a cabo determinadas tareas tras aplicar los parches. Dado que los videojuegos están más vinculados a la GPU que a la CPU, la realidad es que el impacto de los parches en este sentido es mínimo. Es decir: nadie va a notar ralentizaciones a la hora de jugar.
¿Qué debo hacer para proteger mi PC de Meltdown y Spectre?
Básicamente tener el sistema operativo actualizado con los últimos parches de seguridad. Los de Windows, macOS (macOS High Sierra 10.13.2) y Chromebook (Chrome OS 63) ya están disponibles. En Xataka os ofrecemos toda la información sobre cómo actualizar todos vuestros sistemas operativos y navegadores para frenar a Meltdown y Spectre.
¿Y qué hay de los antivirus? Cabe tener en cuenta que los antivirus ofrecen principalmente protección local, y que en los casos de Meltdown y Spectre, como hemos visto, los PC que tenemos en casa no se ven especialmente afectados. Es decir: lo ideal si usamos un antivirus es tenerlo actualizado, claro, y de hecho los desarrolladores de los mismos ya están ofreciendo actualizaciones que permiten detectar aquellos virus que puedan explotar Meltdown y Spectre.
El problema lo tienen principalmente las empresas que ofrecen o utilizan servicios de hosting en la nube. Y entre los proveedores están Amazon AWS, Google Cloud Platform, y Microsoft Azure, entre otros. Debido a la existencia de Meltdown y Spectre, cualquier servidor con máquinas virtuales de múltiples usuarios que no esté actualizado con los últimos parches de seguridad podría sufrir una filtración de datos de una máquina a otra, comprometiendo así todo tipo de información. Y ahí entran bancos, servicios de streaming, servicios de juegos, y más.
Lo único que podemos hacer es tener los equipos actualizados y esperar a que las diversas compañías vayan actualizando también sus sistemas.
Más información | PCGamer, PCWorld
Ver 3 comentarios
3 comentarios
fanboy_de_todo
Las ralentizaciones en este caso no son las mismas que con otros virus. En el caso de meltdown, un parche drástico, eficaz y rápido básicamente anula las ejecuciones especulativas del procesador: el procesador hasta ahora no ejecuta solo lo que el programa necesita sino que en determinados momentos de la ejecución de un programa, cuando este comprueba una condición (si esto es asi, continua ejecutándote aquí, pero si es asa, continua por este otro camino) el procesador tiraba por uno de los caminos por su cuenta esperando acertar, y si no lo hacia, pues mala suerte, pero si acertaba, tenia el trabajo hecho.
Esto es lo que supone una ralentización. Hay otra posibilidad que es trabajar con el kernel para hacerlo mas obtuso, pero como cualquier técnica criptográfica también supondría un bajon en el rendimiento, ya que cada vez que quieras leer algo hay que traducir. Especulan que estamos hablando de un 5% de disminución del rendimiento, aunque yo eso ya no lo se. Pero el resto es solo razonar.
Spectre, por lo que he leído (aun no he podido ojear el paper yo mismo) requiere acceso físico al equipo, y de ser así, pues a la mayoría de los usuarios no nos afecta. No me extrañaría que fuera así, ya he visto antes vulnerabilidades gravísimas y cuando te informas, requieren acceso físico incluso no solo a la maquina, sino al procesador...
Si es asi, el peligro es para otros, porque salvo que perdiéramos el equipo físicamente no nos afectaría. Pero claro, si nos comemos la actualización de seguridad, seguro que acaba afectando.