
Parece ser que Intel, ha logrado corregir o estaría en proceso de ello, las vulnerabilidades Spectre y Meltdown a nivel de silicio, en los próximos procesadores Cannon Lake y Cascade Lake.
Este año está siendo especialmente complicado en cuanto a seguridad de los procesadores, ya que a Spectre y Meltdown, que se revelaron el 2 de enero, esta semana ha saltado que los AMD Ryzen sufren un total de 13 vulnerabilidades a nivel de silicio. Intel sobre todo ha sido quien ha sufrido Spectre y Meltdown, pero no la única. No han parado de trabajar en el desarrollo de un microcódigo que permita reducir estas vulnerabilidades y que se combinan con correcciones a nivel de Windows, que ha ido aportando Microsoft.
Han sido meses complicados para Intel, quien ha lanzado microcódigo para todos los procesadores de los últimos cinco años. La compañía también está trabajando en que este problema no aparezca en futuros procesadores, de los que no ha indicado el nombre, pero que todo hace pensar que serían los Cannon Lake. Estos procesadores Cannon Lake se basaran en el proceso de 10nm y llegaran a finales de año, siendo estos, en teoría, inmunes a Spectre y Meltdown. Junto con estos procesadores llegaran los Cascade Lake, una arquitectura para procesadores Xeon, destinados a sistemas de alto rendimiento, servidores, Data Centers y demás.
Para corregir estos problemas, se implementara a nivel de chip una separación física en el silicio, mediante el particionamiento entre aplicaciones y los diferentes niveles de acceso privilegiado de los usuarios. Intel lo ha calificado de ‘muros protectores’. Spectre 1, la vulnerabilidad más peligrosa, se basa en poder superar la comprobación de los límites de memoria, para acceder a información, que de otro modo, seria inaccesible, la cual se ha ido mitigando mediante actualizaciones del sistema operativo. Intel ha dicho que sigue desarrollando parches que mitiguen el problema.
Fuente: Anandtech