Después del caos inicial, la respuesta de los fabricantes contra Spectre y Meltdown ya está más que clara; el ejemplo más claro es Intel, cuyos procesadores son vulnerables ante ambos tipos de exploits.

Intel ha trabajado durante estas semanas para lanzar nuevos parches, que mitiguen de alguna forma estos problemas de seguridad; es lo máximo que puede hacer, ya que los bugs son de hardware y afectan al propio diseño del procesador. Al menos podemos decir que han sido rápidos en lanzar los parches para sus modelos más modernos.

Los parches para procesadores Intel de los últimos cinco años ya están aquí

Hoy Intel ha anunciado que el 100% de los procesadores Intel lanzados en los últimos cinco años ya tienen sus parches. Además, ya hay parches para modelos basados en Sandy Bridge, la segunda generación de procesadores Core lanzada en 2011.

Puedes saber de qué generación es tu procesador Core observando su nombre, que suele ser Core ix-nxxx, donde n es el número de la generación; es decir, un Core i3-2100 pertenece a la segunda generación, que es Sandy Bridge.

intel-core

El anuncio de hoy supone que ya hay modelos Intel parcheados desde los Core ix-2xxx hasta los Core ix-7xxx y Core ix-8xxxU. Si compraste un procesador en los últimos cinco años, es muy probable que ya tenga parche.

Sin embargo, hay que recordar que no podemos descargarnos los parches directamente de la web de Intel. En vez de eso, dependemos del fabricante de nuestra placa base o de nuestro ordenador para que lance los parches adecuados para nuestro sistema.

Afortunadamente, Intel se ha aliado con Microsoft, y esta última ya está empezando a publicar parches por Windows Update; por el momento de esta forma sólo están disponibles los parches para los modelos más recientes.

Los próximos procesadores de Intel serán resistenes a Spectre y Meltdown

La gran pregunta es qué pasa ahora. Intel no ha confirmado si lanzará más parches para procesadores con más de cinco años de antigüedad; en vez de eso, en el anuncio de hoy se ha centrado en las medidas que tomará a partir de ahora para luchar contra Spectre y Meltdown.

El gran anuncio es que este 2018 lanzará procesadores resistentes a Spectre y a Meltdown; es algo que ya sabíamos pero que hoy se ha confirmado oficialmente.

Los nuevos modelos están siendo rediseñados con nuevos niveles de protección usando el particionamiento del chip; Intel se refiere a este particionamiento como “barreras protectoras”, que evitarán el uso de exploits.

Sin embargo, esta técnica sólo protege contra Meltdown y la segunda variante de Spectre; para la primera variante de Spectre, Intel seguirá lanzando parches incluso para los nuevos modelos de procesadores.

Para protegerse ante la primera variante de Spectre es necesario un mayor rediseño del chip. El proceso de diseño y fabricación de un chip dura años, así que no veremos un procesador Intel inmune a Spectre en un tiempo.