Seguridad informática

Es que de Apple no hay sistemas críticos :juas

Apple se está salvando que no se atreve a parchear los procesadores de los equipos. Visto lo visto, prefiero que me entren en el ordenador a que me vaya como el culo :D
 
:mparto

¿Sabiendo que no hay parche que no afecte a rendimiento? ¿Viendo el historial desastroso que lleva Intel y el resto que no saben ni qué hacer? Casi que lo prueben otros y ya nos cuenten, no vaya a ser que no haya marcha atrás...
 
Una pregunta que me surge: esos parches de Intel quién se supone que los aplica?
Intel se lo entrega a los fabricantes de SO (Microsoft, Apple, etc...) que lo inyectan en sus actualizaciones?
 
A los fabricantes de hardware. Microsoft por ejemplo no tiene nada que ver en esto y aplica parches de sistema operativo. Apple es diferente pues hace ambas cosas. Pero para el resto, HP, Lenovo y demás son los que sacarán el parche correspondiente a través de una actualización de la BIOS.
 
Pues los que tengan placas medianamente antiguas puden darse por jodidos. Aumentará la demanda de placas y CPU's nuevas, y si ya éramos pocos con la subida de la RAM y las gráficas, parió la abuela. :facepalm
 
Tim dijo:
A los fabricantes de hardware. Microsoft por ejemplo no tiene nada que ver en esto y aplica parches de sistema operativo. Apple es diferente pues hace ambas cosas. Pero para el resto, HP, Lenovo y demás son los que sacarán el parche correspondiente a través de una actualización de la BIOS.
Hacer clic para expandir...
Pues pocos han respirado en este sentido, no?
 
Mi placa base es de Gigabyte, concretamente la GA-X79-UD5 v1.0 cuya última actualización de BIOS es de Agosto de 2015.

En este comunicado oficial de la compañía sobre el tema hablan de actualizaciones para las siguientes series: Z370, X299, B250, H110, Z270, H270, Q270, Z170, B150, H170, CPU Onboard, Q170, C236/C232 y X99. De la X79 ni se habla...

GIGABYTE BIOS update

BIOS update for Side Channel Analysis Security issue Mitigations

The newly released BIOS updates from GIGABYTE which integrate the latest Intel advised CPU Microcode versions, are safe from the security vulnerability. Customers who have purchased a GIGABYTE board are strongly recommended to visit the GIGABYTE official website immediately for the latest BIOS updates.

The security vulnerability arises from a new side-channel analysis method developed by external researchers that gathers information by observing the physical behavior of certain processing techniques that are common to modern computing platforms. Malicious code using this method and running locally on a normally operating platform could infer data values from memory. Based on GIGABYTE and Intel's current assessment of these exploits we believe that they do not have the potential to corrupt, modify or delete data.

After being notified about this industry-wide potential security issue, GIGABYTE is working with our silicon providers in developing solutions to mitigate these issues as soon as reasonably possible. Updated software and firmware mitigations should be available in the next few days and will continue to be released over the next few weeks.

For more information on the Intel security vulnerabilities, please visit the Intel Security Center website for further details:
Intel® Product Security Center

Any issues affecting the user's experience with GIGABYTE motherboards is of the utmost importance. GIGABYTE is committed to fulfilling the highest standards for quality and service of its motherboards.
Hacer clic para expandir...

Demasiado superficial...

:ok :ok :ok
 
Solo te digo que ese tipo de modificaciones deberían considerarse deporte de riesgo. Salvo que tengas Bios dual, es arriesgado.
 
Manu1001 dijo:
Solo te digo que ese tipo de modificaciones deberían considerarse deporte de riesgo. Salvo que tengas Bios dual, es arriesgado.
Hacer clic para expandir...


Tengo, tengo BIOS Dual ;)

Y no es tan complicado crear una versión actualizada de tu BIOS que incluya el microcódigo de la CPU o versiones de los controladores SATA o RAID actualizados.

En mi caso partía de la última versión oficial de Gigabyte F14e.

M2eI2f7.jpg


Os cuento cómo lo he hecho, siguiendo el proceso que se describe en [Tool Guide+News] "UEFI BIOS Updater" (UBU)

He descargado el programa UEFI BIOS Updater (UBU) en su versión oficial y estable 1.69.10 desde Папка из Облака Mail.Ru y lo he descomprimido en una carpeta

El programa no incluye el programa MMTool v5.0.0.7 ya que es propiedad de AMI y no tienen derechos para distribuirlo. Es fácil encontrarlo en Google y lo he copiado en la misma carpeta del paso anterior.

Ejecutas el programa UBU.bat en modo administrador y te pide la ubicación del archivo de BIOS que quieras modificar, tras lo cual el programa comienza a escanear el archivo de la BIOS y muestra un resumen con los módulos encontrados.

iZqJBRr.jpg

Tras pulsar una tecla, se muestra un menú con las distintas opciones de actualización.

0Nq6oOH.jpg

Pulsando la tecla 7 accedemos a las del microcódigo de la CPU, tras lo cual se muestran los niveles de microcódigo de nuestro archivo de BIOS y se comparan con los últimos disponibles según el programa UBU.

JjEn4H6.jpg

Mi procesador es un SandyBridge-E, por lo que pulso la tecla 1 y se actualiza el microcódigo.

goiV5Ik.jpg

Con la opción 0 volvemos al menú principal y con la opción 0 de nuevo salimos del programa. Antes nos ofrece la opción de darle un nombre al archivo con la BIOS modificada.

bsfzCcw.jpg

Ya tenemos disponible el archivo actualizado y solo queda instalarlo.

qkPu7IX.jpg


Para instalarlo he utilizado el programa oficial de Gigabyte @BIOS, no sin antes salvar la configuración de mi BIOS en un pendrive.

ORvh79b.jpg


Ejecutando el programa UBU de nuevo, el escaneo inicial confirma que el microcódigo está actualizado con las últimas versiones del programa.

4r2IfIB.jpg

Sin embargo, tras ejecutar el programa Ashampoo Spectre Meltdown CPU Checker, el resultado me dice que aunque estoy protegido contra Meltdown, sigo siendo vulnerable a Spectre.

Ji6RJp8.jpg

Y lo mismo me dice el script de PowerShell oficial de Microsoft

tnYfROG.jpg


CONCLUSIÓN: He aprendido cómo crear una versión modificada de mi BIOS, pero me falta localizar la actualización de microcódigo adecuada.

Seguiré investigando ;)

:ok :ok :ok
 
Franciscus dijo:
Una pregunta que me surge: esos parches de Intel quién se supone que los aplica?
Intel se lo entrega a los fabricantes de SO (Microsoft, Apple, etc...) que lo inyectan en sus actualizaciones?
Hacer clic para expandir...
Según tengo entendido, Meltdown es una actualización de bios, mientras que Spectre es de software y por tanto viene con Windows. Igual es al revés, pero una nos la encasquetan si o si mediante los updates de los SSOO.
 
Edgtho dijo:
Según tengo entendido, Meltdown es una actualización de bios, mientras que Spectre es de software y por tanto viene con Windows. Igual es al revés, pero una nos la encasquetan si o si mediante los updates de los SSOO.
Hacer clic para expandir...


Por el resultado de mis pruebas, diría que Meltdown se contiene con una actualización del sistema operativo y Spectre con una actualización de la BIOS.

:ok :ok :ok
 
Conéctate o regístrate para responder aquí
Arriba Pie