Un fallo de seguridad en los procesadores Intel permite robar datos de Windows

Las CPUs de Intel incorporan una funcionalidad denominada 'ejecución especulativa', diseñada para mejorar su rendimiento, pero que también permite acceder a contraseñas, tokens, conversaciones privadas, cifrado y otros datos confidenciales que almacenan tanto usuarios domésticos como empresariales en servidores y portátiles.

Esta nueva vulnerabilidad abre el camino a un posible ataque de canal lateral, que facilita al hacker el acceso a toda la información guardada en la memoria del 'kernel' del sistema operativo.

El potencial ataque de canal lateral que posibilita esta vulnerabilidad, aprovecha la técnica de ejecución especulativa incorporada al procesador (una capacidad que busca acelerar la CPU) y logra predecir las órdenes que se producirán a continuación de la que ya está llevando a cabo. La función de ejecución especulativa puede dejar rastros en la caché que los hackers aprovechan para filtrar la memoria del 'kernel'.

El ataque combina la ejecución especulativa de instrucciones de Intel con el uso de una instrucción específica de los sistemas operativos Windows, dentro de lo que se conoce como un 'gadget'.

Además, este fallo de seguridad es capaz de resistir a todas las medidas de seguridad implementadas tras el descubrimiento de otras vulnerabilidades como Spectre y Meltdown a principios de 2018, según explica Bitdefender.

"Los ciberdelincuentes que conozcan este nuevo método de ataque podrían ser capaces de acceder a la información más sensible de empresas y particulares de todo el mundo, algo que les proporciona la capacidad de robar, chantajear, sabotear y espiar", afirma Gavin Hill, vicepresidente de Datacenters y Productos de Seguridad de Redes en Bitdefender, en un comunicado de la compañía.

La función vulnerable se encuentra presente en todos los procesadores de Intel a partir de la llegada de la arquitectura de procesadores Ivy Bridge, implantada en el año 2012 y que se mantiene hasta los últimos modelos del fabricante tanto para ordenadores de sobremesa como portátiles.

Bitdefender ha trabajado con Intel durante más de un año en la publicación de este nuevo mecanismo de ataque, y Microsoft y los demás partners de su ecosistema ya han emitido parches o lo están considerando. Por el momento los productos de Apple no han resultado afectados.

El descubrimiento de esta vulnerabilidad se produce después de que Bitdefender revelara, a mediados de mayo, otra vulnerabilidad denominada 'muestreo de datos de microarquitectura' en los procesadores Intel, que podría permitir a un hacker acceder a información privilegiada en modo kernel, algo que está fuera del alcance de la mayoría de las aplicaciones.