Principal Hardware Encuentre si su PC se ve afectada por las vulnerabilidades de la CPU Meltdown y Spectre

Encuentre si su PC se ve afectada por las vulnerabilidades de la CPU Meltdown y Spectre



Ya no es ningún secreto que todas las CPU de Intel lanzadas durante la última década se ven afectadas por un problema grave. Se puede usar un código especialmente mal formado para robar los datos privados de cualquier otro proceso, incluidos datos confidenciales como contraseñas, claves de seguridad, etc. En este artículo, veremos cómo encontrar si su PC se ve afectada por el problema.

Anuncio

Si no conoce las vulnerabilidades Meltdown y Spectre, las hemos cubierto en detalle en estos dos artículos:

  • Microsoft está implementando una solución de emergencia para fallas de CPU Meltdown y Spectre
  • Aquí están las correcciones de Windows 7 y 8.1 para fallas de CPU Meltdown y Spectre

En resumen, las vulnerabilidades Meltdown y Spectre permiten que un proceso lea los datos privados de cualquier otro proceso, incluso desde fuera de una máquina virtual. Esto es posible debido a la implementación de Intel de cómo sus CPU capturan datos previamente. Esto no se puede solucionar parcheando el sistema operativo únicamente. La solución implica actualizar el kernel del sistema operativo, así como una actualización del microcódigo de la CPU y posiblemente incluso una actualización de UEFI / BIOS / firmware para algunos dispositivos, para mitigar por completo las vulnerabilidades.

Investigaciones recientes indican que las CPU ARM64 y AMD también se ven afectadas por la vulnerabilidad Spectre, relacionada con la ejecución especulativa.

Correcciones disponibles

Microsoft ya ha lanzado un conjunto de correcciones para todos los sistemas operativos compatibles. Mozilla emitió hoy un versión actualizada de Firefox 57 y Google protegerá a los usuarios de Chrome con la versión 64.

Para la versión actual de Google Chrome, puede habilitar protección adicional habilitando Aislamiento completo del sitio . Site Isolation ofrece una segunda línea de defensa para reducir las probabilidades de éxito de tales vulnerabilidades. Garantiza que las páginas de diferentes sitios web siempre se incluyan en diferentes procesos, cada uno ejecutándose en una caja de arena que limita lo que el proceso puede hacer. También bloquea el proceso para que no reciba ciertos tipos de documentos confidenciales de otros sitios.

Google actualizará Chrome nuevamente (versión 64) a fin de mes para protegerse contra la explotación de vulnerabilidades relacionadas con Meltdown y Spectre. La versión 64 de Chrome ya llegó al canal beta.

Descubra si su PC se ve afectada por las vulnerabilidades Meltdown y Spectre

Nota: Las instrucciones a continuación se aplican a Windows 10, Windows 8.1 y Windows 7 SP1.

  1. Abierto PowerShell como administrador .
  2. Escriba el siguiente comando:Control de especulación del módulo de instalación. Esto instalará un módulo adicional en su computadora. Responda 'Y' dos veces.
  3. Active el módulo instalado con el comando:Control de especulación del módulo de importación.
  4. Ahora, ejecute el siguiente cmdlet:Get-SpeculationControlSettings.
  5. En la salida, vea las protecciones habilitadas que se muestran como 'Verdadero'.

Nota: si recibe el mensaje de error

cómo cambiar los rasgos de un sims sims 4

'Import-Module: Archivo C: Archivos de programa WindowsPowerShell Modules SpeculationControl 1.0.1 SpeculationControl.psm1
no se puede cargar porque la ejecución de scripts está deshabilitada en este sistema. ... '

Luego cambie la política de ejecución airrestrictooderivación.Consulte el siguiente artículo:

Cómo cambiar la política de ejecución de PowerShell en Windows 10

Está protegido si todas las líneas tienen el valor Verdadero. Así es como aparece mi Windows 10 sin parchear en la salida:

Eso es.

Fuente: Microsoft

Artículos De Interés

La Elección Del Editor

Cómo configurar los controles parentales de Discord
Cómo configurar los controles parentales de Discord
Discord permite a los padres ver la actividad de sus hijos usando Family Center, y su hijo también puede habilitar algunas opciones de filtrado para evitar mensajes explícitos y evitar que extraños les envíen mensajes.
Las 8 mejores pruebas gratuitas de WPM para acelerar tu escritura
Las 8 mejores pruebas gratuitas de WPM para acelerar tu escritura
Estas son las mejores pruebas de WPM que te ayudarán a probar tu velocidad y aprender cómo puedes mejorar tus palabras por minuto.
No se pudo activar la red de datos móviles [correcciones]
No se pudo activar la red de datos móviles [correcciones]
¿Está viendo un error No se pudo activar la red de datos móviles cuando intenta acceder a una de sus aplicaciones o Internet? Bueno, no se preocupe, la buena noticia es que este es un problema común que puede resolver
Cómo obtener su clave de transmisión para Twitch
Cómo obtener su clave de transmisión para Twitch
Es probable que si estás leyendo esto, hayas visto más de unas pocas transmisiones de Twitch. También es probable que piense que podría hacerlo tan bien o incluso mejor que los que vio. Si eso es
Recursos gratuitos de búsqueda inversa de direcciones
Recursos gratuitos de búsqueda inversa de direcciones
Aprenda a buscar una dirección postal, buscar páginas blancas locales o realizar una búsqueda inversa de direcciones para encontrar el listado asociado con cualquier dirección física.
Cómo publicar una historia de Instagram desde tu computadora
Cómo publicar una historia de Instagram desde tu computadora
Las historias de Instagram son tremendamente populares. Desde celebridades hasta pequeñas empresas, todo el mundo parece utilizar historias para transmitir un mensaje. Al menos, por una breve ventana hasta que las imágenes caigan en el olvido digital. Dado que Instagram es una red social centrada en dispositivos móviles
Sony Xperia Tablet Z review
Sony Xperia Tablet Z review
Las tabletas Android de tamaño completo han sido escasas en los últimos tiempos, y los fabricantes se concentraron en su lugar en vender tabletas compactas y baratas por docenas. Como tal, el Sony Xperia Tablet Z es un soplo de aire fresco. Su