Proteja los sistemas Windows contra fallas de CPU de Meltdown Spectre

Esta semana he estado muy ocupada entendiendo las vulnerabilidades de Meltdown y Spectre. Debes saber que Meltdown y Spectre desatan vulnerabilidades críticas en los procesadores modernos. De hecho, los investigadores han registrado aquí toda la información sobre estas vulnerabilidades. Si realmente necesitas entender qué es Meltdown y Spectre, visita ese enlace. Ese enlace me ayudó mucho a comprender las vulnerabilidades. Esta publicación contiene información sobre cómo proteger los sistemas Windows contra fallas de CPU del espectro de fusión.

¿Qué es Meltdown y Spectre?.

Las vulnerabilidades Meltdown y Spectre afectan a las computadoras modernas y les filtran contraseñas y datos confidenciales. Meltdown rompe el aislamiento entre las aplicaciones del usuario y el sistema operativo. Spectre rompe el aislamiento entre diferentes aplicaciones. Meltdown es más fácil de parchear ya que tenemos parches disponibles, pero Spectre es más difícil de descubrir y parchear.

Entonces, si tu pregunta es, ¿debería preocuparme por esto? Probablemente sí, porque se trata de fallas de la CPU y existe una alta probabilidad de que su sistema pueda ser explotado. Lo más importante es que no puede saber si estos exploits se han ejecutado en su computadora. Esto se debe a que los exploits no dejan rastros en los archivos de registro. Cuando comprenda lo crítico que es esto, cada organización debe proteger los sistemas Windows contra fallas de CPU de Meltdown Spectre. También quiero agregar que estas vulnerabilidades afectan a sus PC, dispositivos móviles y máquinas en la nube.

¿Dónde puedo encontrar más información sobre cómo parchear Meltdown y Spectre?

Éstos son algunos de los enlaces que deberían ayudarle. Estas vulnerabilidades también se denominan ataques de canal lateral de ejecución especulativa.

• Sistema operativo cliente Windows: enlace.
• SO Windows Server - Enlace.
• Aviso de seguridad de Microsoft - Enlace.
• Problemas de compatibilidad AV: enlace.
• Guía de SQL Server: enlace.

Cómo proteger los sistemas Windows contra fallas de CPU de Meltdown Spectre

Antes de planear proteger los sistemas Windows contra fallas de CPU Meltdown y Spectre, me gustaría resaltar algunas cosas.

• Antivirus: Microsoft ha informado de problemas de compatibilidad con algunos productos de software antivirus. MS está trabajando con proveedores de AV para solucionar este problema mediante una actualización de seguridad. Más información está aquí. El antivirus es algo que debes considerar antes de instalar cualquiera de los parches. Le recomiendo que consulte con su proveedor de AV para ver si tiene alguna actualización.
• Procesadores: hasta ahora, los parches lanzados por Microsoft funcionan bien en sistemas con procesadores Intel. Parece que no ocurre lo mismo con los procesadores AMD. Microsoft ha implementado actualizaciones de seguridad Meltdown y Spectre para algunas máquinas AMD más antiguas. Estas actualizaciones han bloqueado las máquinas AMD y han provocado que las PC no arranquen. AMD es consciente de este problema y las actualizaciones de cualquiera de ellos deberían llegar pronto.
• Aplicaciones: cuando planee implementar estos parches en su organización, asegúrese de que sus aplicaciones comerciales funcionen bien después de la instalación del parche. Debe probar el funcionamiento de las aplicaciones antes de implementar los parches. Por ejemplo, implementé KB4056891 en algunas máquinas de mi organización. La hora siguiente recibí correos electrónicos en los que los usuarios no podían conectarse a la VPN utilizando el cliente seguro Pulse. Después de investigar, descubrí que se lanzó la última versión de Pulse Secure para solucionar este problema. En su caso, podrían ser otras aplicaciones, así que primero realice una prueba exhaustiva.

Si está preparado para implementar los parches en su organización, la forma más sencilla es buscar actualizaciones de Windows. La mayoría de los parches necesarios deben descargarse mediante actualizaciones de Windows. Sin embargo, puede visitar el sitio del Catálogo de actualizaciones de Microsoft, buscar el número de KB y descargar el parche. Luego, podría utilizar SCCM u otras herramientas para enviar estas actualizaciones a las computadoras.

Comprobar el estado de los parches

Le mostraré algunos pasos que le ayudarán a comprobar el estado de estos parches. Para verificar que las protecciones estén habilitadas, Microsoft ha publicado un script de PowerShell. Con este script determinaremos qué tan seguro es nuestro ordenador frente a estas vulnerabilidades.

Ejecute PowerShell como administrador y ejecute el siguiente comando. Este comando instala el módulo de control de especulación.

Install-Module SpeculationControl

Escriba Y para continuar con la instalación.

Get-SpeculationControlSettings

No debes preocuparte por las líneas que son verdes. Esos son los que se solucionan con los parches instalados a través de Windows Update. Por eso te sugiero que realices la actualización de Windows una vez. Las líneas rojas son las que necesitan atención. Estos no se solucionan instalando ninguna actualización de software.

Si observa detenidamente, los rojos se pueden solucionar comunicándose con el fabricante de su dispositivo. Si bien no todos los fabricantes de dispositivos tienen las actualizaciones listas, las actualizaciones deberían publicarse pronto.