Google detalla cómo protege servicios como Gmail de Spectre. La compañía llamó a 'Meltdown' y 'Spectre' los defectos más complejos en la última década. - iCrowdNewswire
  • Spain
  • Brazil
  • Russia
  • France
  • Germany
  • China
  • Korea
  • Japan
 
x

RSS Newsfeeds

See all RSS Newsfeeds

Global Regions

United States ( XML Feed )

Jan 12, 2018 8:20 AM ET

Google detalla cómo protege servicios como Gmail de Spectre. La compañía llamó a 'Meltdown' y 'Spectre' los defectos más complejos en la última década.

iCrowdNewswire - Jan 12, 2018
KaiDunn

Google dice que ya implementó soluciones anti-Spectre y Meltdown para proteger sus productos, y los usuarios ni siquiera lo notaron. La desventaja de las compañías de parches que se están implementando para arreglar las vulnerabilidades de la CPU es que tienen el potencial de desacelerar los sistemas. Para la gran G, eso significa una desaceleración para grandes servicios como Gmail, Google Drive y Search y sus productos en la nube. Mountain View tuvo que reunir a cientos de ingenieros que trabajan en toda la empresa para encontrar una forma de proteger sus productos. Después de unos meses, encontraron una solución para Meltdown y la primera variante de Spectre (dos de las tres vulnerabilidades), que luego comenzaron a implementarse en septiembre. Google dice que no recibió ninguna queja sobre la degradación del rendimiento después de implementar la solución.

Sin embargo, la segunda variante de Spectre demostró ser mucho más problemática. Los ingenieros de Google pensaron que la única forma de protegerse de ella era apagar las características de la CPU que hacían que las fichas fueran vulnerables a los atacantes. Desafortunadamente, hacer eso ralentizó considerablemente las aplicaciones y causó un rendimiento inconsistente, por lo que el titán tecnológico tuvo que buscar soluciones inusuales o “instantáneas”. Encontró la respuesta en Retpoline , una técnica conjurada por el Ingeniero Senior de Google, Paul Turner, que “modifica los programas para garantizar que la ejecución no pueda ser influenciada por un atacante”.

Retpoline permitió a Google proteger sus servicios de la segunda variante de Spectre sin tener que modificar los códigos fuente o desconectar los componentes de hardware. Y para diciembre, la compañía ya había completado nuestras protecciones contra las tres variantes. Google reitera que no recibió tickets de soporte relacionados con las actualizaciones, pero una vez más, las personas podrían haber atribuido sus reclamos a otras cosas si no conocían los defectos.

Google considera que este conjunto de vulnerabilidades es “lo más difícil y difícil de solucionar” con el que tuvo que lidiar en la última década. Que pudo encontrar soluciones para ellos de forma relativamente rápida demuestra cuán poderosa es la compañía. Afortunadamente, el titán tecnológico no mantiene en secreto a Retpoline: ha compartido su investigación con otras compañías tecnológicas con la esperanza de que “se pueda desplegar universalmente para mejorar la experiencia de la nube en toda la industria”.

Contact Information:

Mariella Moon

View Related News >