PLATYPUS, el nuevo problema al que se enfrentan las CPUs de Intel

Las CPUs de Intel vuelven a estar en el punto de mira por un problema de seguridad.

Una investigación conjunta entre el Instituto de Procesamiento de Información Aplicada y Comunicaciones de la Universidad Tecnológica de Graz, la Universidad de Birmingham y el Centro Helmholtz para la Seguridad de la Información demuestra la posibilidad de explotar fluctuaciones en el consumo energético para acceder a datos confidenciales de estos componentes.

Esta posibilidad ha sido bautizada como PLATYPUS, que consiste en un nuevo ataque de canal lateral.

Normalmente, este tipo de ataques requieren de acceso físico al dispositivo, ya sea un ordenador o un servidor, y herramientas de medición especiales. Pero, en este caso se ha demostrado “una precisión sin precedentes, incluso sin acceso físico“. Atacantes sin derechos de administrador tendrían la capacidad de atacar el sistema y robar datos.

Para probar sus sospechas, los investigadores aprovecharon la función de seguridad de Intel SGX, que mueve datos y programas críticos a un entorno aislado. Hicieron que el procesador ejecutara instrucciones decenas de miles de veces y midieron el consumo energético de cada comando a través de la interfaz RAPL. Las fluctuaciones en los valores analizados permitían reconstruir información, como claves criptográficas.

Intel ya ha sido informada sobre esto y ha desarrollado soluciones con las que atajar el problema.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Getir, el nuevo actor en el competido negocio del reparto a domicilio que llega desde Turquía

Desde Turquía llega a España la empresa de reparto Getir buscando competir con Glovo, Uber…

27 mins ago

MásMóvil, a contracorriente: la única operadora que aumenta la contratación de empleados

MásMóvil es la única operadora de telefonía que aumenta la contratación de empleados.

5 horas ago

Starlink abandona la fase beta en octubre y además ofrecerá Internet a los astronautas

El acceso a Internet vía satélite de Starlink abandona la fase beta en octubre.

7 horas ago

¿Cómo gestionar la inmensidad de los datos en la era digital?

OpenText aconseja usar soluciones basadas en la nube y la inteligencia artificial.

10 horas ago

Ya está disponible Java 17

A partir de Java 21, el lanzamiento de versiones con soporte de larga duración se…

11 horas ago