Cagada de Intel

[Yugo]

A ver si los expertos nos pueden dar un consejo de como proceder ante la crisis de los chips de intel. He leido que los fallos encontrados afectan  a los chips desde finales de los noventa. Los dos errores los han bautizado como Meltdown y Spectre y si no se corrigen nuestros ordenadores estan totalmente desprotegidos.

 

He leido que a partir del 9 de nero Intel tendra un parche pero eso ralentizara el ordenador un 30% despues de aplicarlo. Mi duda es que hacer? Hay actualizar el S. operativo o el browser o solo el parche de Intel? Que riesgo real hay si no hacemos nada y por tanto no perdemos ese 30%?

[Malcaracter]

Yo lo primero esperaría a actualizar a ver cómo va el parche... Lo segundo es que si usas la máquina para jugar y no tienes nada sensible dentro igual ni actualizaba. Si haces otro tipo de gestiones con el banco... igual toca.

 

Enviado desde mi D6603 mediante Tapatalk

[konradson]

Primero, esperar a tener toda la información, ya que no es sólo Intel el afectado, también otros fabricantes de HW...

 

Segundo, ya hay un hilo abierto en la sección de HW, donde se explica la información con vídeo y todo...

Editado 6 de Enero del 2018 por konradson

[Revientor]

yo no actualizaría, ¿porque? porque cuando uso el banco me mandan un mensaje al móvil que me da el código que autoriza la transacción, por lo que uno, tendrían que meterse en mi pc para hacerme lo que fuera (improbable pues no tengo enemigos ni soy gilipollas y voy abriendo phisings, aunque claro hay otros virus que nunca se sabe... y segundo el mismo que me tuviera hackeado el pc tendrá que hackearme el movil...

 

cuando estoy en casa no uso el movil para nada... casi el 100% de las veces se me olvida activarla el wiffi, por lo que si el hacker que me hackea el ordenador se mete en mi pc, para romperme la red y buscar otros dispositivos para después hackearmelos ya lo tiene algo difícil, pero si siempre tuviese el móvil en el wiffi y asi lo consiguiera... sinceramente seria un huevo de trabajo para llevarse 3 € exponenciales... osea... seguramente que ni lo intente y se valla a romper la seguridad de un banco y llevarse 100000000000000000000000000000000000000000000000 millones de euros por el mismo trabajo duro que a un usuario sin conocer sus cuentas

[BlackWolf]

Ni puta idea, pero creo que con parecido esfuerzo de programación es más seguro robarle 3 € a 1.000.000 de usuarios que 3.000.000 € a un banco.

 

Por tres € nadie mueve un dedo, por 3.000.000 el banco contrataría al equipo A y a Chuck Norris para trincarte. Te buscarían hasta en las saunas gays.

 

En ambos casos Montoro le va a buscar igual para sacar su tajada así que "no factor" .

 

Enviado desde mi Aquaris M5 mediante Tapatalk

[Spark]

Estoy con BlackWolf. Tenemos una visión algo anticuada del tío detrás de la pantallla atacando un único pc metiendo códigos a mano.

 

Si recordáis el wannacry ha sido noticia no hace mucho por acusar EEUU a corea del norte de realizar los ataques, pero fue la agencia de seguridad estadounidense quién creo el programita de marras para aprovechar una vulnerabilidad de windows, que microsoft arregló al poco tiempo. Todos los usuarios domésticos que tenían windows con las últimas actualizaciones estaban a salvo, ¿pero que pasó con esas empresas que solo entienden de dinero y dejan las seguridad en segundo plano, o les crea mucha molestia estar actualizando cada dos por tres el sistema operativo al ser tiempo que no están trabajando, o arriesgándose a que sus programas dejen de ser compatibles (cosa rara ya hoy en día)? Ya sabéis la que se lió, y muchas pagaron el chantaje o hicieron parón.

 

El/los que hicieron el ataque no fueron de pc en pc aprovechando la vulnerabilidad y usando el programita de la NSA, lo mejoraron para que se propagase automáticamente. Una vulnerabilidad no necesita q un tío esté atacando a un pc objetivo por fuerza bruta, la puerta está abierta con esa vulnerabilidad.

 

En resumen, no se trata solo de dinero, sino de robos de datos, identidad, falsificación, o pc zoombies controlados por otros y el usuario sin saberlo, últimamente se usan los pc zoombies para minar criptomonedas. El problema de este fallo es que permite acceder a datos a los que ningún programa que instalemos normalmente tiene acceso, por ejemplo la clave para descifrar una contraseña, el procesador digamos q tiene ese dato a la espera pero no lo comparte con nadie por seguridad, en este caso aunque no lo comparta sería accesible por esta vulnerabilidad.

 

Así que hay que guardar las debidas precauciones, pero sin ser paranóicos, las posibilidades son muy bajas pero nunca se sabe, no hay q ser jilipollas como dice Revi e ir abriendo phising o no ser precavido. Y las ISP van por dinero, tengo logs en el router llenos de intentos de ataque procedentes de asia y no me meto nunca en cosas raras, y los routers no es que se esfuercen en actualizarlos...

 

Yo haría lo q ha comentado malca, ver qué tal va el parche, y me informaria como ha comentado konradson. Las informaciones preliminares es que no hay un gran impacto en el rendimiento a no ser que tu pc sea bastante antiguo o se traten de pcs que su uso es potencia bruta en el proceso de datos, por eso los más afectados podrían ser los datacenters. Seguramente haya más pruebas sobre el rendimiento trás los parches, habrá que ver como van y que cada uno sopese qué es mejor.

 

Esto es según lo que me he ido informando, que no soy ningún experto.

 

P.D: Si nos fiamos del tío del último vídeo en el post que re-edité de hardware, os puede tranquilizar sobre el tema.

Editado 8 de Enero del 2018 por Spark

[konradson]

El problema, Spark, es que sale mucho más barato que te metan el Criptolocker en una gran empresa a que esta parchee regularmente sus sistemas. Pocas empresas lo hicieron, pese a que se pudo advertir del mensaje de Microsoft a los responsables de Sistemas de las mismas. 

 

Pero por favor, creo que de seguir en esta conversación, lo propio sería hacerlo por el mismo hilo, y en que comenzó Spark como el más apropiado por estar en el subforo adecuado, sección HW, en vez del Ala Falcon. No estamos hablando de un bug del simulador... ni de volar, ni nada parecido. No se que opinarán los administradores al respecto. Yo sólo hago esta propuesta, desde mi humilde opinión...