Casi todos los Mac fabricados desde 2011 están afectados por 'ZombieLoad': Apple lanzó parche de seguridad en macOS 10.14.5

Recientemente investigadores de seguridad descubrieron un nuevo conjunto de vulnerabilidades que afectan a los chips Intel que se remontan a 2011, incluidos los chips que se han utilizado en los dispositivos de Apple. La vulnerabilidad, conocida como ZombieLoad, está compuesta de cuatro errores que pueden permitir a delincuentes informáticos explotar las fallas de diseño en los chips para robar información confidencial directamente del procesador.

En Applesfera

Cambios ocultos y llavero vulnerable: más motivos para que en Apple mejoren el reporte de errores de macOS

De acuerdo a TechCrunch, estas vulnerabilidades son tan serias como Meltdown y Specter, que se descubrieron a principios de 2018 y aprovechan el mismo proceso de ejecución especulativa, que está diseñado para acelerar el procesamiento y el rendimiento de los datos de los ordenadores.

Por lo anterior, explica que mientras los programas generalmente solo ven sus propios datos, un programa malintencionado puede explotar los buffers de relleno para obtener los secretos procesados actualmente por otros programas en ejecución. Desde luego, estos secretos pueden ser a nivel de usuario, como el historial del navegador, el contenido del sitio web, las contraseñas, o secretos a nivel del sistema, como las claves de cifrado del disco.

El parche de seguridad de macOS para frenar la vulnerabilidad

Afortunadamente, desde la firma de Cupertino han reaccionado a este fallo, y Apple ha lanzado actualizaciones de seguridad en macOS Mojave 10.14.5 para proteger los equipos contra vulnerabilidades de ejecución especulativa en CPU de Intel. Es importante tener en cuenta que los problemas que abordan estas actualizaciones de seguridad no afectan a los dispositivos iOS ni a Apple Watch.

Un documento de soporte de Apple sobre ZombieLoad proporciona detalles para aquellos usuarios que quieran realizar una protección de "mitigación completa" que se puede habilitar para los clientes con computadoras en mayor riesgo, o que ejecutan software no confiable en sus Mac.

La mitigación completa requiere el uso de la aplicación 'Terminal' para habilitar instrucciones adicionales de la CPU y deshabilitar la tecnología de procesamiento de subprocesos, que está disponible para macOS Mojave, High Sierra y Sierra, pero no en ciertos ordenadores más antiguos. Apple dice que la mitigación total podría reducir el rendimiento hasta en un 40%, por lo que la mayoría de los usuarios no querrá habilitarlo.