{"id":29850,"date":"2021-08-30T10:17:03","date_gmt":"2021-08-30T16:17:03","guid":{"rendered":"https:\/\/goldenti.com\/site\/?p=29850"},"modified":"2021-08-30T10:17:08","modified_gmt":"2021-08-30T16:17:08","slug":"un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc","status":"publish","type":"post","link":"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/","title":{"rendered":"Un error en las CPU AMD Ryzen pone en peligro la seguridad de tu PC"},"content":{"rendered":"\n
\"CPU-Seguridad-Portada-Hacking\"<\/figure>\n\n\n\n

Una CPU no ejecuta todo el c\u00f3digo que le eches, incluso si es compatible, ya que para evitar la ejecuci\u00f3n de cierto tipo de c\u00f3digo que puede afectar la salud de nuestro ordenador y la privacidad de nuestros datos, toda CPU tiene mecanismos de defensa. No obstante debido a la complejidad de estas siempre existe un hueco que explotar y acaban de encontrar un problema de seguridad en algunos procesadores de AMD que permitir\u00eda ejecutar c\u00f3digo no autorizado.<\/p>\n\n\n\n

Un problema de seguridad en un programa es un problema menor, al fin y al cabo el software es intangible y cambiar el c\u00f3digo no cuesta nada. En cambio todo procesador es una compleja pieza f\u00edsica donde cualquier error en su funcionamiento no se puede reparar f\u00e1cilmente. Cuando se descubre un fallo en un procesador que est\u00e1 a la venta puede que afecte a los nuevos dise\u00f1os en producci\u00f3n y se tarden varios a\u00f1os en solucionarlo. Intel se hab\u00eda visto afectada por un problema de seguridad que se bautiz\u00f3 como Meltdown en 2018, pues bien, parece ser que ahora las CPU de AMD tienen su propia versi\u00f3n del problema.<\/p>\n\n\n\n

Descubren un problema de seguridad tipo Meltdown en CPUs de AMD<\/h2>\n\n\n\n
\"AMD<\/figure><\/div>\n\n\n\n

Dos investigadores en ciberseguridad de la Universidad Tecnol\u00f3gica de Dresde, Saidgani Musaev and Christof Fetzer, han descubierto una vulnerabilidad de seguridad que afecta a algunas CPU de AMD<\/strong>, en concreto las basadas en la arquitectura Zen+<\/strong> que corresponden a la serie AMD Ryzen 2000 de escritorio<\/strong> y la arquitectura Zen 2<\/strong>, correspondiente a las series AMD Ryzen 3000, 4000 para escritorio y port\u00e1tiles<\/strong>. La cual tambi\u00e9n est\u00e1 implementada en las APU de buena parte de las consolas de nueva generaci\u00f3n. As\u00ed como algunos modelos de los Threadripper y EPYC utilizando dichas arquitecturas.<\/p>\n\n\n\n

El descubrimiento de dicha vulnerabilidad lo han publicado en un Paper titulado Transient Execution of Non-Canonical Acceses<\/strong>. Bajo este nombre tan complejo se hace referencia a la ejecuci\u00f3n especulativa<\/a>. La cual consiste en que la CPU ejecuta instrucciones de antemano y que se supone que no deber\u00eda ejecutar por depender del funcionamiento del c\u00f3digo anterior. Con tal de aprovechar toda la potencia del procesador y no tenerlo parado se ejecutan todas las posibilidades en una rama de ejecuci\u00f3n aparte.<\/p>\n\n\n\n

\u00bfEl problema con estos m\u00e9todos? Los ataques de seguridad del tipo Meltdown suelen atacar los b\u00faferes de datos compartidos tanto en la ejecuci\u00f3n normal como en la especulativa. Por ejemplo, Meltdown en su forma cl\u00e1sica realiza su ataque en la cach\u00e9 de datos, pero el problema de seguridad en las CPU de AMD parece afectar una cach\u00e9 distinta.<\/p>\n\n\n\n

\u00bfC\u00f3mo es el problema de seguridad en las CPU de AMD?<\/h2>\n\n\n\n
\"Direccionamiento<\/figure><\/div>\n\n\n\n

Debido a que tanto Intel como AMD tienen una unidad de control totalmente dispar, aunque decodifique el mismo set de instrucciones. Las CPU de AMD no se ven afectadas por el Meltdown cl\u00e1sico, pero existe un resquicio que puede llevar a la ejecuci\u00f3n de c\u00f3digo no permitido y este ocurre cuando se carga una instrucci\u00f3n para ser ejecutada durante el ciclo de instrucci\u00f3n. En concreto en los n\u00facleos Zen+ y Zen 2 se realiza una carga sobre la cach\u00e9 TLB.<\/p>\n\n\n\n

\u00bfC\u00f3mo funciona el exploit? Por lo visto existe una comprobaci\u00f3n entre los bits de direccionamiento de la instrucci\u00f3n y el contenido de la l\u00ednea de cach\u00e9 TLB<\/strong>, lo que ocurre es que solamente comprueba los 48 \u00faltimos bits e ignora los 16 distintos. Por lo que se puede enviar para dicha comprobaci\u00f3n una direcci\u00f3n que tenga los primeros 16 bits diferentes al que existe en la cach\u00e9 TLB y que pase la comprobaci\u00f3n mientras los 48 restantes coincidan.<\/p>\n\n\n\n

A esto se le llama violaci\u00f3n no can\u00f3nica del direccionamiento de memoria<\/strong>, hay que tener en cuenta que un direccionamiento de memoria de 48 bits es tener acceso a 256 TB de almacenamiento. Por lo que en teor\u00eda estamos hablando de un dato que estar\u00eda en dicha direcci\u00f3n de memoria y no dejar\u00eda de ser una curiosidad. El problema se agrava si tenemos en cuenta que se suele utilizar el mapa de memoria en espejo. Esto significa que en vez de existir un mapa de memoria para toda la memoria hay varios mapas sucesivos y varias direcciones de memoria virtual apuntan a una direcci\u00f3n de memoria f\u00edsica en concreto.<\/p>\n\n\n\n

AMD no actualizar\u00e1 el microc\u00f3digo de sus CPU<\/h2>\n\n\n\n
\"AMD<\/figure><\/div>\n\n\n\n

A trav\u00e9s de una nota de prensa en su p\u00e1gina web, desde AMD afirman que han estudiado el problema y han declarado lo siguiente:<\/p>\n\n\n\n

AMD recomienda a los vendedores de software que analicen su c\u00f3digo para cualquier vulnerabilidad potencial relacionada con este tipo de ejecuci\u00f3n transitoria. Las potenciales vulnerabilidades pueden ser solucionadas insertando un LFENCE o utilizando t\u00e9cnicas de mitigaci\u00f3n de la ejecuci\u00f3n especulativa. Como las que se describen en el manual titulado SOFTWARE TECHNIQUES FOR MANAGING SPECULATION ON AMD PROCESSORS<\/em><\/p><\/blockquote>\n\n\n\n

Esto se traduce en que desde AMD no realizar\u00e1n una actualizaci\u00f3n masiva del microc\u00f3digo de la unidad de control como hizo Intel. Por lo que desde AMD le han pasado la pelota a los creadores de software. Recordemos que los procesadores de Intel tras el parche por Meltdown perdieron buena parte de su rendimiento, motivo por el cual AMD no estar\u00eda dispuesta a reducir el rendimiento de sus CPU con un parche en forma de nuevo microc\u00f3digo para su unidad de control.<\/p>\n\n\n\n

Fuente ><\/strong>\u00a0Paper publicado<\/a><\/p>\n\n\n\n

Fuente:<\/strong> HardZone<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Una CPU no ejecuta todo el c\u00f3digo que le eches, incluso si es compatible, ya que […]<\/p>\n","protected":false},"author":13,"featured_media":29851,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-29850","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticas"],"yoast_head":"\nUn error en las CPU AMD Ryzen pone en peligro la seguridad de tu PC -<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Un error en las CPU AMD Ryzen pone en peligro la seguridad de tu PC -\" \/>\n<meta property=\"og:description\" content=\"Una CPU no ejecuta todo el c\u00f3digo que le eches, incluso si es compatible, ya que […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/\" \/>\n<meta property=\"article:published_time\" content=\"2021-08-30T16:17:03+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-08-30T16:17:08+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2021\/08\/Captura-35.png\" \/>\n\t<meta property=\"og:image:width\" content=\"840\" \/>\n\t<meta property=\"og:image:height\" content=\"443\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/\"},\"author\":{\"name\":\"\",\"@id\":\"\"},\"headline\":\"Un error en las CPU AMD Ryzen pone en peligro la seguridad de tu PC\",\"datePublished\":\"2021-08-30T16:17:03+00:00\",\"dateModified\":\"2021-08-30T16:17:08+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/\"},\"wordCount\":956,\"image\":{\"@id\":\"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2021\/08\/Captura-35.png\",\"articleSection\":[\"Noticas\"],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/\",\"url\":\"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/\",\"name\":\"Un error en las CPU AMD Ryzen pone en peligro la seguridad de tu PC -\",\"isPartOf\":{\"@id\":\"https:\/\/goldenti.com\/site\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2021\/08\/Captura-35.png\",\"datePublished\":\"2021-08-30T16:17:03+00:00\",\"dateModified\":\"2021-08-30T16:17:08+00:00\",\"author\":{\"@id\":\"\"},\"breadcrumb\":{\"@id\":\"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/#primaryimage\",\"url\":\"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2021\/08\/Captura-35.png\",\"contentUrl\":\"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2021\/08\/Captura-35.png\",\"width\":840,\"height\":443},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/goldenti.com\/site\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Un error en las CPU AMD Ryzen pone en peligro la seguridad de tu PC\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/goldenti.com\/site\/#website\",\"url\":\"https:\/\/goldenti.com\/site\/\",\"name\":\"\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/goldenti.com\/site\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"\",\"url\":\"https:\/\/goldenti.com\/site\/author\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Un error en las CPU AMD Ryzen pone en peligro la seguridad de tu PC -","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/","og_locale":"es_ES","og_type":"article","og_title":"Un error en las CPU AMD Ryzen pone en peligro la seguridad de tu PC -","og_description":"Una CPU no ejecuta todo el c\u00f3digo que le eches, incluso si es compatible, ya que […]","og_url":"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/","article_published_time":"2021-08-30T16:17:03+00:00","article_modified_time":"2021-08-30T16:17:08+00:00","og_image":[{"width":840,"height":443,"url":"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2021\/08\/Captura-35.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"","Tiempo de lectura":"5 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/#article","isPartOf":{"@id":"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/"},"author":{"name":"","@id":""},"headline":"Un error en las CPU AMD Ryzen pone en peligro la seguridad de tu PC","datePublished":"2021-08-30T16:17:03+00:00","dateModified":"2021-08-30T16:17:08+00:00","mainEntityOfPage":{"@id":"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/"},"wordCount":956,"image":{"@id":"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/#primaryimage"},"thumbnailUrl":"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2021\/08\/Captura-35.png","articleSection":["Noticas"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/","url":"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/","name":"Un error en las CPU AMD Ryzen pone en peligro la seguridad de tu PC -","isPartOf":{"@id":"https:\/\/goldenti.com\/site\/#website"},"primaryImageOfPage":{"@id":"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/#primaryimage"},"image":{"@id":"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/#primaryimage"},"thumbnailUrl":"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2021\/08\/Captura-35.png","datePublished":"2021-08-30T16:17:03+00:00","dateModified":"2021-08-30T16:17:08+00:00","author":{"@id":""},"breadcrumb":{"@id":"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/#primaryimage","url":"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2021\/08\/Captura-35.png","contentUrl":"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2021\/08\/Captura-35.png","width":840,"height":443},{"@type":"BreadcrumbList","@id":"https:\/\/goldenti.com\/site\/un-error-en-las-cpu-amd-ryzen-pone-en-peligro-la-seguridad-de-tu-pc\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/goldenti.com\/site\/"},{"@type":"ListItem","position":2,"name":"Un error en las CPU AMD Ryzen pone en peligro la seguridad de tu PC"}]},{"@type":"WebSite","@id":"https:\/\/goldenti.com\/site\/#website","url":"https:\/\/goldenti.com\/site\/","name":"","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/goldenti.com\/site\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Person","@id":"","url":"https:\/\/goldenti.com\/site\/author\/"}]}},"_links":{"self":[{"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/posts\/29850","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/comments?post=29850"}],"version-history":[{"count":1,"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/posts\/29850\/revisions"}],"predecessor-version":[{"id":29852,"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/posts\/29850\/revisions\/29852"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/media\/29851"}],"wp:attachment":[{"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/media?parent=29850"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/categories?post=29850"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/tags?post=29850"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}