¿Cómo protegerse contra Meltdown y Spectre?

Recientemente, se descubrieron dos graves vulnerabilidades del procesador que afectan a casi todas las computadoras modernas. Todas las Mac y los dispositivos iOS, al igual que la mayoría de las PC en los dispositivos Windows y Android, son potencialmente vulnerables a Meltdown y Spectre.

p-1-apple-confirma-ios-y-macos-son-vulnerables-a-fusiones-y-espectros-exploits

En teoría, los atacantes podrían aprovechar estos agujeros de seguridad para obtener acceso a datos, contraseñas, archivos y otra información personal en un dispositivo.

¿Lo que es?

¿Cómo protegerse contra Meltdown y Spectre?

Los expertos en seguridad informática describen estas vulnerabilidades de la siguiente manera:

Meltdown y Spectre explotan vulnerabilidades críticas en los procesadores modernos. Estos errores de hardware permiten que los programas roben datos que se utilizan actualmente en la computadora. Si bien los programas generalmente no tienen acceso para leer datos u otros programas, el malware puede usar Meltdown y Spectre para obtener acceso a datos secretos almacenados en la memoria de otros programas en ejecución. La lista de dichos datos puede incluir contraseñas de un banco de contraseñas o navegador, fotos personales, correos electrónicos, mensajes de mensajería instantánea e incluso documentos comerciales confidenciales.

Meltdown y Spectre se ejecutan en computadoras personales, dispositivos móviles y la nube. Dependiendo de la infraestructura del proveedor de almacenamiento en la nube, se podrían robar datos de otros usuarios.

Por supuesto, las brechas de seguridad que afectan prácticamente a todas las computadoras del mundo son noticias extremadamente inquietantes. Apple reconoció el problema indicado y actualizó la página de soporte con la siguiente información:

Todos los Mac y dispositivos iOS están en riesgo, pero por el momento no hay informes de infección de nuestros usuarios. Teniendo en cuenta que, en la mayoría de los casos, el exploit requiere la instalación de una aplicación infectada en su computadora o dispositivo móvil, recomendamos descargar aplicaciones solo de fuentes confiables, que es App Store.

Entonces, ¿qué debería hacer? ¿Cómo puede protegerse y proteger su información de estas vulnerabilidades?

Cómo protegerse contra Meltdown y Spectre

¿Cómo protegerse contra Meltdown y Spectre?

La forma más fácil de evitar problemas potenciales con las vulnerabilidades de Meltdown y Spectre es seguir estas pautas para proteger su computadora o dispositivo móvil:

  • Evite el software de origen desconocido y no descargue programas de fuentes no verificadas.
  • Utilice un navegador web actualizado que contenga un parche para los agujeros de seguridad indicados.
  • Instale las actualizaciones de seguridad apropiadas y / o las actualizaciones del sistema cuando estén disponibles para su dispositivo o computadora.

Por cierto, estos son buenos consejos para cualquiera que esté preocupado por la seguridad de su Mac o dispositivo iOS. Por lo tanto, le recomendamos que continúe siguiéndolos incluso después de que se elimine la amenaza de Meltdown y Spectre. Por lo tanto, repasemos cada uno de los puntos con un poco más de detalle.

1. Evite descargas y sitios sospechosos

Nunca descargue aplicaciones ni nada más de sitios que parezcan sospechosos. En general, negarse a descargar software potencialmente peligroso puede protegerlo no solo de Meltdown y Spectre, sino también de cualquier malware y simplemente basura.

No se conforme con descargar archivos que no solicitó. Nunca instale una aplicación descargada por error, y siempre preste atención a la descripción en el instalador: ¿el programa aparece en él? Siempre descargue y compre software solo de fuentes confiables, desde el sitio del desarrollador, proveedores de software confiables (estos incluyen, por ejemplo, Steam y Humble Bundle) o desde App Store.

2. Actualice sus navegadores

Otra fuente de ataque potencial es un navegador web. Afortunadamente, los navegadores más populares se han actualizado (o se actualizarán pronto) para evitar posibles problemas de seguridad:

  • Firefox versión 57 y superior, ya actualizado
  • Chrome 64 y posterior: el parche se incluirá en la actualización del 24 de enero
  • Safari: próximamente para Mac, iPhone y iPad

En cuanto a los usuarios Windows, entonces Microsoft Winfows 10 y el navegador Edge ya recibieron el parche necesario, también se planean actualizaciones para otras versiones. Las últimas versiones Android también recibieron una actualización de Google.

Si le preocupa que su navegador aún no haya recibido el parche de seguridad, puede cambiar temporalmente a Safe Browser hasta que los desarrolladores se encarguen de su navegador principal. Por ejemplo, puede descargar Firefox 57 o una versión posterior durante unos días hasta que se actualice Safari o Chrome.

3. Instale actualizaciones de seguridad o del sistema cuando estén disponibles.

Debe asegurarse de que su dispositivo esté recibiendo las actualizaciones de seguridad necesarias. También puede lograrlo actualizando el sistema operativo a la última versión. Apple informa que ya ha dado los primeros pasos para deshacerse de Meltdown y Spectre en las siguientes versiones:

  • iOS 11.2 y más reciente en iPhone, iPad, iPod Touch
  • macOS 10.13.2 High Sierra y posterior en Mac
  • tvOS 11.2 y más reciente en Apple TV

No está claro si Apple lanzará parches de seguridad separados para versiones anteriores de macOS, pero en el pasado Apple lo ha hecho a menudo. Por ahora, solo podemos esperar que tanto macOS Sierra 10.12.6 como Mac OS X El Capitan 10.11.6 estén protegidos de Meltdown y Spectre en las próximas actualizaciones, dado que no todos los usuarios de Mac pueden (o quieren) actualizar a High Sierra por una razón u otra.

Finalmente, tenga en cuenta que Apple Watch y watchOS no se vieron afectados por este problema.

Rate article
Sitio sobre teléfonos inteligentes, instrucciones, consejos, calificaciones.
Add a comment