Mostrando entradas con la etiqueta Spectre. Mostrar todas las entradas
Mostrando entradas con la etiqueta Spectre. Mostrar todas las entradas

2018/03/01

Microsoft bloquea actualizaciones de seguridad en PCs Windows 7 sin antivirus

Los ordenadores personales con sistema operativo Windows 7 sin antivirus instalados no están recibiendo las últimas actualizaciones de seguridad publicadas por Microsoft en enero y febrero, lo que significa que no están protegidos contra los ataques basados ​​en Meltdown y Spectre.
Nos cuentan el problema y la solución en myce. A partir de la actualización de enero de 2018, Microsoft requiere que los proveedores de antivirus establezcan una clave de registroespecífica en equipos con Windows 7. Esta clave indica que los sistemas son compatibles con los parches publicados para proteger los equipos de los ataques basados en las vulnerabilidades de procesadores, Meltdown y Spectre.
Según Microsoft, la clave es necesaria porque las soluciones de seguridad realizan acciones específicas como “llamadas no admitidas a la memoria del núcleo de Windows” que son incompatibles con los parches y pueden provocar errores y bloqueos de “pantalla azul de la muerte” (BSOD) impidiendo el arranque de los sistemas. Básicamente, al establecer una clave de registro específica, los antivirus le dicen a Windows Update que funcionará sin problemas después de que se hayan instalado los parches contra Meltdown y Spectre.
¿Y si los equipos no tienen ningún antivirus instalado? Simplemente la clave de registro no está configurada y Windows Update bloquea las actualizaciones a niveles de parche de diciembre de 2017. Por ello, los usuarios de Windows 7 que desean recibir las actualizaciones de seguridad más recientes tienen dos opciones, instalar un producto antivirus o configurar esta clave de registro.
Otro problema es que ni siquiera el Defender de Windows 7 (la solución de seguridad nativa del sistema) funciona para establecer la clave, por lo que habría que instalar el Microsoft Security Essentials (MSE) o un antivirus de terceros compatible.

Solución sin antivirus

La alternativa a lo anterior para seguir recibiendo los parches (recordemos que Windows 7 tiene soporte extendido y debería recibir estas actualizaciones hasta el 14 de enero de 2020) es modificar una entrada en el registro del sistema como indican en ghacks:
  • Abre el editor del registro escribiendo regedit en el buscador del sistema
  • Navega en la ruta “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat”
  • Haz clic con el botón derecho del ratón en la carpeta QualityCompat y crea un nuevo valor de Dword (32 bits)
  • Nómbralo como “cadca5fe-87d3-4b96-b7fb-a231484277cc” y asígnale un valor “0”
También puedes descargar el archivo SetAntivirusRegistryKeyWindows.zip, descomprimirlo y ejecutar el archivo “win7antivirus-reg.reg” que realizará los pasos anteriores automáticamente. Como siempre que hablamos de editar el registro, se recomienda realizar una copia de seguridad previa del mismo, por si algo falla poderlo restaurar.

toshiba PA3816U-1BRS  PA3817U-1BRS  PABAS227 Batería compatible para Toshiba Satellite L600 L600-15S Series
iPadA1389  A1403  A1416  A1430 Batería compatible para iPad3 ipad4 iPad 3 3rd ipad 4 11560mAh
ASUS A31N1519 Batería compatible para ASUS X540S X540L X540LA-SI302 X540SA X540S
compaq HSTNN-Q61C  HSTNN-Q62C Batería compatible para Compaq Presario CQ32 CQ42 CQ62 CQ72 serie
medion BTP-DKYW Batería compatible para Medion BTP-DKYW para ordenador portátilbattery

2018/02/22

Intel completa parches contra Spectre para SkylaKe, Kaby Lake y Coffee Lake

Intel ha desarrollado y validado los nuevos parches contra Spectre para sus procesadores de sexta, séptima y octava generación Core, arquitecturas Skylake, Kaby Lake y Coffee Lake.
Intel comenta que los nuevos parches contra las vulnerabilidades en procesadores han incluido extensas pruebas por parte de clientes y socios de la industria para garantizar que las versiones actualizadas estén listas para producción. En cristiano, para no repetir los fallos de sistemas que provocaron bloqueos, reinicios y errores en equipos actualizados que obligaron a frenar la distribución de los parches contra Spectre y tener que repetir todo el proceso.
Intel ya ha distribuido el microcódigo actualizado para OEM y socios y se espera el lanzamiento público en breve (la mayoría mediante actualización de los firmware) por los respectivos fabricantes y proveedores de sistemas.
Los nuevos parches contra Spectre son de aplicación para procesadores con arquitecturas Skylake, Kaby Lake y Coffee Lake de sexta, séptima y octava generación Core, Pentium y Celeron, como también los nuevos Core X para gama entusiasta y los últimos Xeon, modelos “D” y “Scalable”.
Parches son parches y no solución definitiva a estas vulnerabilidades en procesadores que como hemos venido diciendo desde el principio solo llegarán de la mano de nuevos procesadores. Intel no ha confirmado la información que circula por Internet en el sentido de que su próxima plataforma, Cannon Lake, seguirá siendo vulnerable a Spectre y Meltdown y no será hasta los Ice Lake cuando se resuelvan definitivamente.
También está pendiente solucionar (si se puede) la pérdida de rendimiento que se produce al aplicar los parches y todo el tema legal, la petición de explicaciones del Congreso de EE.UU (a Intel y otras tecnológicas) en relación con el descubrimiento de las vulnerabilidades y la treintena de demandas judiciales que hay interpuestas contra Intel.
Aunque en las últimas semanas se ha relajado la actividad mediática, las vulnerabilidades en procesadores siguen siendo un problema colosal para toda la industria.

Toshiba PA5156U-1BRS Batería compatible para Toshiba Click W35DT PA5156U-1BRS P000577240
dell7FJ92  04D3C  4JK6R  04GN0G  Y5XF9 Batería compatible para Vostro 3400 3500 3700 Series
Bose 88796 Batería compatible para:Bose Soundlink Mini 2 Pack
Acer AP12A3i Batería compatible para:Acer Aspire Timeline Ultra U M3-581TG M5-481TG AP12A4i