PLATYPUS, el nuevo problema al que se enfrentan las CPUs de Intel

Las CPUs de Intel vuelven a estar en el punto de mira por un problema de seguridad.

Una investigación conjunta entre el Instituto de Procesamiento de Información Aplicada y Comunicaciones de la Universidad Tecnológica de Graz, la Universidad de Birmingham y el Centro Helmholtz para la Seguridad de la Información demuestra la posibilidad de explotar fluctuaciones en el consumo energético para acceder a datos confidenciales de estos componentes.

Esta posibilidad ha sido bautizada como PLATYPUS, que consiste en un nuevo ataque de canal lateral.

Normalmente, este tipo de ataques requieren de acceso físico al dispositivo, ya sea un ordenador o un servidor, y herramientas de medición especiales. Pero, en este caso se ha demostrado “una precisión sin precedentes, incluso sin acceso físico“. Atacantes sin derechos de administrador tendrían la capacidad de atacar el sistema y robar datos.

Para probar sus sospechas, los investigadores aprovecharon la función de seguridad de Intel SGX, que mueve datos y programas críticos a un entorno aislado. Hicieron que el procesador ejecutara instrucciones decenas de miles de veces y midieron el consumo energético de cada comando a través de la interfaz RAPL. Las fluctuaciones en los valores analizados permitían reconstruir información, como claves criptográficas.

Intel ya ha sido informada sobre esto y ha desarrollado soluciones con las que atajar el problema.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Nvidia estaría preparándose para dar marcha atrás en la adquisición de ARM

Ante el escrutinio de los reguladores y su posible negativa, Nvidia estaría preparando su marcha…

6 horas ago

Square, la división de Block especializada en TPV y tiendas virtuales, comienza a operar en España

Comienza a operar en España la empresa Square, división de TPV y tiendas virtuales de…

7 horas ago

Félix Monedero asume la dirección de SAP en España

Sustituye a Rafael Brugnini, que a partir de ahora se encargará del ecosistema de socios…

10 horas ago

Las empresas sufrieron un 50 % de ciberataques semanales más en 2021 que en 2020

El sector de educación e investigación encabeza la lista de objetivos con 1605 ataques a…

12 horas ago

Zero-Power Communication: Hacia un futuro libre de baterías

OPPO quiere reducir la dependencia de las baterías tradicionales para conseguir dispositivos más pequeños y…

13 horas ago

Red Hat ofrece Ansible Automation Platform en Microsoft Azure

Ahora NetOps, SecOps y FinOps podrán automatizar tareas que se ejecutan independientemente de la entrega…

14 horas ago