--- title: Dos nuevas amenazas contra los sistemas Intel, AMD y ARM description: Ante un ataque cibernético como Meltdown o Spectre, resulta fundamental realizar una auditoría completa de los sistemas potencialmente sensibles. image: https://recursos.es.logicalis.com/hubfs/Stock%20images/Hacker%20without%20identity%20in%20futuristic%20enviroment%20hacking%20personal%20information%20on%20tech%20background.jpeg --- [![](https://recursos.es.logicalis.com/hubfs/Logicalis_white_2019_Strip_RGB.svg)](http://www.es.logicalis.com/) - [Quiénes somos](https://es.logicalis.com/es/quienes-somos) - [Knowledge Center](https://blog.es.logicalis.com/logicalis-knowledge-center) - [Blog](https://recursos.es.logicalis.com) - [Blog de Analytics](https://blog.es.logicalis.com/analytics) - [Blog de Seguridad](https://blog.es.logicalis.com/seguridad) - [Blog de Infraestructura](https://blog.es.logicalis.com/infraestructura) - [Blog de Cloud](https://blog.es.logicalis.com/cloud?hsLang=es-es) - [Contacto](https://es.logicalis.com/es/contacto) # Dos nuevas amenazas contra los sistemas Intel, AMD y ARM Publicado el 11/01/18 8:00 Internet y las redes sociales han comenzado a arder en los primeros días de este año por **la última amenaza conocida** y que afecta nada menos que a **los tres gigantes de los microchips mundiales** y a sus productos integrados en cualquier ordenador fabricado en la última década. Se acaban de descubrir, y han sido reconocidas por la propia **Intel**, dos vulnerabilidades, llamadas **Meltdown y Spectre**, que afectan a sus últimos productos y a los de **AMD y ARM**; tres de los mayores fabricantes de chips del mundo. Como alertó [la publicación especializada **The Register**](https://goo.gl/PHT6JF), el primero es un **error de diseño** en los **componentes de Intel**, con graves consecuencias para los **equipos comercializados** en los últimos 10 años, ya que facilita el control de una parte importante de la memoria de cualquier equipo que los embarque (ordenadores, tablets, convertibles…), y el **único parche** que se conoce **provoca**, al descargarse, importantes **problemas de rendimiento de los equipos**. Por si éste problema exclusivo de Intel pareciera poco, unas horas más tarde se descubrió el **segundo problema** (**Spectre**), un fallo parecido al de Intel pero de mayor gravedad si cabe, al afectar tanto a los procesadores de Intel como a los de AMD y ARM. ![Hacker without identity in futuristic enviroment hacking personal information on tech background.jpeg](https://recursos.es.logicalis.com/hs-fs/hubfs/Stock%20images/Hacker%20without%20identity%20in%20futuristic%20enviroment%20hacking%20personal%20information%20on%20tech%20background.jpeg?width=640&name=Hacker%20without%20identity%20in%20futuristic%20enviroment%20hacking%20personal%20information%20on%20tech%20background.jpeg) Se calcula que **un ataque** que explotase cualquiera de estas brechas **permitiría** a un software malicioso **espiar** lo que están haciendo otros **procesos y datos** que se guarden en la memoria del equipo atacado. Como han confirmado expertos del llamado **[Project Zero de Google](https://goo.gl/edpTz4)** o de varias Universidades de Estados Unidos y Australia, un programa malicioso podría explotar Metldwon y Spectre “para **apropiarse de secretos** almacenados en la memoria de otros programas”. Así lo han revelado en un reciente informe que señala la diferencia fundamental entre ambos; **Meltdown** permite acceder a la **memoria del sistema**, mientras que **Spectre** abre el camino hasta **la memoria de otras aplicaciones** y puede robar esos datos, o adentrarse en **Smartphones o en el Cloud**, lo que expandiría aún más la amenaza. Estos mismos expertos alertan de que **un ataque cibernético** permitiría a un programa acceder a la memoria (y secretos) de otros programas y del sistema operativo, **evitando el aislamiento** fundamental entre éste y otras aplicaciones del usuario. Incluso Spectre llega aún más lejos y “**rompe el aislamiento entre distintas aplicaciones**", subrayan los especialistas. Por ello, un atacante podría **vulnerar la seguridad de aplicaciones** que han sido programadas “siguiendo las mejores prácticas", y este fallo terminaría siendo su perdición, al exponerse al peligro de **Spectre**. [![DESCARGAR Ebook: SIEM y las soluciones cognitivas](https://no-cache.hubspot.com/cta/default/273205/23e30378-3c4f-4b9f-9cfb-1a1d14193495.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/23e30378-3c4f-4b9f-9cfb-1a1d14193495) **Meltdown** afecta a todos los procesadores Intel que utilicen la habitual **Out-of-Order Execution**, lo que incluye básicamente a todos los que están funcionando a día de hoy. En el caso de **Spectre**, "**prácticamente todos los sistemas" están afectados** por esta vulnerabilidad. Así pues, los riesgos son mayores y plantea una amenaza para equipos sobremesa, portátiles, tablets, móviles, o **cualquier dispositivo con diseño de Intel, AMD o ARM**. A diferencia de Meltdown, **no hay parches para Spectre**, que eso sí, es más difícil de explotar.  Los responsables de estas revelaciones explicaban que la respuesta a la pregunta **"¿estoy yo afectado por el problema?"** es un contundente **"con toda probabilidad, sí"**, pero es que de momento no hay forma de saber si alguien ha logrado efectuar un ataque con estas técnicas, ya que **los potenciales ataques no dejan huella** en los ficheros de registro del sistema. **Los antivirus** podrían ayudar a mitigar el problema  de esta vulnerabilidad informática, pero **lo más probable es que no sirvan de mucho**, ya que esos ataques pueden disfrazarse como aplicaciones aparentemente inocuas. Por ello, resulta fundamental realizar una [**auditoría completa**](http://www.es.logicalis.com/soluciones-y-servicios/seguridad-TI/seguridad-ti/#) de los sistemas potencialmente sensibles de cualquier organización y definir un [**plan de contingencia de seguridad**](https://blog.es.logicalis.com/seguridad/plan-de-seguridad-protege-tu-negocio-de-riesgos-todavia-desconocidos) para resolverlo lo antes posible. [![guía gratuita sobre seguridad y IoT](https://no-cache.hubspot.com/cta/default/273205/4816a031-d647-4dd9-9493-43e9e415265b.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/4816a031-d647-4dd9-9493-43e9e415265b) Categorías: [Ciberseguridad](https://recursos.es.logicalis.com/seguridad/topic/ciberseguridad), [Gestión de vulnerabilidades](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-vulnerabilidades) - [Tweet](https://twitter.com/share) ### Post relacionados [Ármate frente a cualquier vulnerabilidad o ataque con Microsoft.](https://recursos.es.logicalis.com/seguridad/armate-frente-a-cualquier-vulnerabilidad-o-ataque-con-microsoft) [La importancia en la elección del partner de seguridad adecuado](https://recursos.es.logicalis.com/seguridad/la-importancia-en-la-elección-del-partner-de-seguridad-adecuado) [Cloud de AWS te puede proteger de un ataque de ransomware](https://recursos.es.logicalis.com/seguridad/cloud-de-aws-te-puede-proteger-de-un-ataque-de-ransomware) ### Categorías - [Ciberseguridad (69)](https://recursos.es.logicalis.com/seguridad/topic/ciberseguridad) - [Inteligencia de seguridad (27)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-de-seguridad) - [SIEM (23)](https://recursos.es.logicalis.com/seguridad/topic/siem) - [Gestión de vulnerabilidades (21)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-vulnerabilidades) - [GDPR - RGPD (17)](https://recursos.es.logicalis.com/seguridad/topic/gdpr-rgpd) - [Cloud (11)](https://recursos.es.logicalis.com/seguridad/topic/cloud) - [Gestión de identidades (10)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-identidades) - [QRadar (9)](https://recursos.es.logicalis.com/seguridad/topic/qradar) - [IoT (8)](https://recursos.es.logicalis.com/seguridad/topic/iot) - [Transformación Digital (6)](https://recursos.es.logicalis.com/seguridad/topic/transformación-digital) - [seguridad (6)](https://recursos.es.logicalis.com/seguridad/topic/seguridad) - [Inteligencia Artificial (5)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-artificial) - [machine learning (5)](https://recursos.es.logicalis.com/seguridad/topic/machine-learning) - [Gestión de la información (3)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-la-información) - [SGSI (3)](https://recursos.es.logicalis.com/seguridad/topic/sgsi) see all ### Suscríbete a nuestra Newsletter ### Suscríbete a Knowledge Center ### Últimos artículos [![guía gratuita sobre Gestión de incidentes de seguridad y Threat Hunting](https://no-cache.hubspot.com/cta/default/273205/1c757136-53f2-4304-bdac-ee7ca87fcc0f.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/1c757136-53f2-4304-bdac-ee7ca87fcc0f) ![Logicalis_dots-blue](https://recursos.es.logicalis.com/hs-fs/hubfs/Logicalis_dots-blue.png?width=200&height=254&name=Logicalis_dots-blue.png "Logicalis_dots-blue") - [Partners](https://www.es.logicalis.com/es/partners) - [Noticias](https://www.es.logicalis.com/es/perspectivas/noticias) - [Quiénes somos](https://www.es.logicalis.com/es/quienes-somos) Global Elija su ubicación Asia Pacific - [Australia](http://www.au.logicalis.com/) - [China](http://www.ap.logicalis.com/) - [Hong Kong](http://www.ap.logicalis.com/) - [Indonesia](http://www.ap.logicalis.com/) - [Malaysia](http://www.ap.logicalis.com/) - [Singapore](http://www.ap.logicalis.com/) - [Taiwan](http://www.ap.logicalis.com/) Europe - [Channel Islands](http://www.je.logicalis.com/) - [Germany](http://www.de.logicalis.com/) - [Ireland](http://www.ie.logicalis.com/) - [Netherlands](http://www.logicalissmc.com/) - [Spain](http://www.es.logicalis.com/) - [UK](http://www.uk.logicalis.com/) North America - [USA](http://www.us.logicalis.com/) Latin America - [Argentina](http://www.la.logicalis.com/) - [Bolivia](http://www.la.logicalis.com/) - [Brazil](http://www.br.logicalis.com/) - [Chile](http://www.la.logicalis.com/) - [Colombia](http://www.la.logicalis.com/) - [Ecuador](http://www.la.logicalis.com/) - [Mexico](http://www.la.logicalis.com/) - [Paraguay](http://www.la.logicalis.com/) - [Peru](http://www.la.logicalis.com/) - [Uruguay](http://www.la.logicalis.com/) [Web del grupo](http://www.logicalis.com/) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/you-tube.svg)](https://www.youtube.com/channel/UCP-QjwZ66q2f23AQ6Qwgr_w?view_as=subscriber) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/facebook.svg)](https://www.facebook.com/logicalisSP) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/twitter.svg)](http://twitter.com/LogicalisES) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/linkedin.svg)](http://www.linkedin.com/company/logicalis-spain?trk=nav_account_sub_nav_company_admin) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/rss.svg)](https://recursos.es.logicalis.com/seguridad/www.es.logicalis.com/noticias/rss/) © 2023 Logicalis Group [Aviso legal](https://www.es.logicalis.com/es/aviso-legal) [Política de cookies](https://www.es.logicalis.com/es/politica-de-cookies) [Política de privacidad](https://www.es.logicalis.com/es/politica-de-privacidad) ![](https://dc.ads.linkedin.com/collect/?pid=316084&fmt=gif)