Meltdown y Spectre llegaron a principios de año para amargarnos el inicio del 2018. Estas vulnerabilidades afectaron a los fabricantes de chips utilizados en computadoras y dispositivos móviles de todo el mundo.

Ahora los investigadores de Google y Microsoft han encontrado una nueva vulnerabilidad, bautizada como Speculative Store Bypass (variante 4), que afecta a procesadores fabricados por Intel, ARM, IBM y AMD.

Curiosamente, esta información se reveló hace unos días en una revista alemana, y hace unas horas se confirmaba la existencia por parte de las compañías afectadas.

Cómo funciona esta nueva vulnerabilidad

Speculative Store Bypass (variant 4) afecta a la información dentro del búfer de datos de la caché de una CPU. Un atacante podría aprovecharse de esta vulnerabilidad para leer datos confidenciales, incluso estando protegidos.

Red Hat ha publicado un vídeo en su canal de YouTube en el que explican cómo afecta esta variante a las CPU modernas:

Intel ha publicado una lista detallada con las CPU afectadas. Sabemos que la Variante 4 afecta a los chipsets Intel y AMD x86, CPUs POWER 8, POWER 9, System z y ARM.

De hecho, Intel asegura que (tras haber realizado unas pruebas en sus servidores), los parches contra esta vulnerabilidad podrían reducir el rendimiento entre un 2% y un 8%.

var _giphy = _giphy || [];
_giphy.push({id: "LwBTpjtDwGpNzOyjzt", clickthrough_url: "//giphy.com/media/LwBTpjtDwGpNzOyjzt/giphy.gif"});
var g = document.createElement("script");
g.async = true;
g.src = ("https:" == document.location.protocol ? …