¿Qué son Meltdown y Spectre?
Meltdown y Spectre son similares en el sentido de que aprovechan vulnerabilidades recientemente descubiertas en procesadores populares de Intel y AMD. La posibilidad es que los piratas informáticos puedan aprovechar estas vulnerabilidades de hardware para diseñar ataques que roben datos de las aplicaciones y entre ellas. Esto incluye contraseñas, documentos privados, contactos e incluso información financiera.
¿Cuál es la diferencia?

Meltdown puede aprovechar vulnerabilidades presentes en todas las CPU de Intel fabricadas desde 1995, lo que supone un total de cientos de millones de dispositivos. Meltdown puede obtener información «espiando» la memoria utilizada por el núcleo.

Spectre puede afectar a las tres principales familias de procesadores: Intel, AMD y ARM. Mediante el uso de la «ejecución especulativa», este exploit de prueba de concepto puede sustraer datos futuros almacenados en la caché.

¿Cuál es el impacto?
Todos los procesadores Intel que implementan la ejecución fuera de orden pueden verse afectados por Meltdown, lo que, en la práctica, incluye todos los procesadores fabricados desde 1995. Por el momento, solo se ha confirmado la presencia de Meltdown en los procesadores Intel. Aún no está claro si los procesadores ARM y AMD también se ven afectados por Meltdown. Spectre afecta a todos los procesadores modernos, incluidos los de Intel, ARM y AMD.
Recursos sobre Meltdown y Spectre

Descarga la herramienta de comprobación de vulnerabilidades de Spectre
Más información
Mantente al día con nuestra base de conocimientos sobre Meltdown y Spectre
Más información
