Microsoft ha lanzado una serie de nuevas actualizaciones de microcódigos Intel para el sistema operativo Windows 10 de la compañía, que abordan las fallas de seguridad recientemente descubiertas en los procesadores Intel. Las actualizaciones de microcódigos son lanzadas por Intel para proporcionar a Microsoft parches que arreglen las fallas de seguridad en forma directa o al menos las mitiguen si no es posible arreglarlas.
La última vulnerabilidad en los procesadores Intel fue descubierta por investigadores de la Universidad de Graz y la Universidad de Birmingham. Los investigadores llamaron a la vulnerabilidad PLATYPUS, un acrónimo de Power Leakage Attacks: Apuntando a sus secretos de usuario protegidos.
El ataque utiliza la interfaz RAPL de Intel – Running Average Power Limit – para monitorear el consumo de energía en un dispositivo. Los investigadores gestionado para «reconstruir claves criptográficas enteras» explotando la vulnerabilidad.
Lo demostramos recuperando las claves AES de la implementación AES-NI de canal lateral, así como las claves RSA de un enclave Intel SGX. Además, distinguimos diferentes pesos de Hamming de operandos o cargas de memoria, amenazando las implementaciones de tiempo constante de los algoritmos criptográficos.
Microsoft lanzó las actualizaciones para Windows 10 versión 1507 y más reciente, y Windows Server 2016 y más reciente. Las actualizaciones están disponibles en Windows Updates y también como descargas directas desde el sitio web del catálogo de Microsoft Update.
Las nuevas actualizaciones de microcódigos añaden soporte para los siguientes procesadores: Avoton, Sandy Bridge E, EN, EP, EP4S, Sandy Bridge E, EP, Valley View / Baytrail.
Aquí están los enlaces de la página de apoyo:
- KB4589212 — Windows 10 versión 2004 y 20H2, Windows Server versión 2004 y 20H2
- KB4589211 — Windows 10 versión 1903 y 1909, Windows Server versión 1903 y 1909
- KB4589208 — Windows 10 versión 1809, Windows Server 2019
- KB4589206 — Windows 10 versión 1803
- KB4589210 — Windows 10 versión 1607, Windows Server 2016
- KB4589198 — Windows 10 versión 1507
Los siguientes enlaces apuntan a la página web del Catálogo de Microsoft Update:
- KB4589212 — Windows 10 versión 2004 y 20H2, Windows Server versión 2004 y 20H2
- KB4589211 — Windows 10 versión 1903 y 1909, Windows Server versión 1903 y 1909
- KB4589208 — Windows 10 versión 1809, Windows Server 2019
- KB4589206 — Windows 10 versión 1803
- KB4589210 — Windows 10 versión 1607, Windows Server 2016
- KB4589198 — Windows 10 versión 1507
Nota: se recomienda verificar que el procesador que se instala en un dispositivo es compatible con las actualizaciones. Puedes consultar las páginas de soporte para saber si el procesador instalado aparece en el sitio como compatible.
Haga lo siguiente si no sabe el modelo exacto del procesador:
- Utilice el atajo de teclado Windows-Pause para abrir el applet del Panel de control del sistema / página de configuración.
- Allí se encuentra listado el procesador, por ejemplo, Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz 4.01 GHz
- Copia la información, en este caso i7-6700K, y busca el término en la página de soporte de Microsoft. Si obtienes una coincidencia, el procesador es compatible.
Ahora tú: ¿instalas actualizaciones de microcódigos? (a través de Computadora Bleeping)