1) ¿Qué ha pasado?
La web The Register hizo que saltaran las alarmas el pasado día 2, cuando publicó un extenso artículo que explicaba la existencia de un agujero de seguridad en los procesadores fabricados por Intel durante la última década.
2) ¿Cuál es el problema?
Para responder hay que explicar brevemente cómo funciona la relación entre el hardware y el software de un ordenador, un proceso en el que "manda" el kernel o núcleo del sistema operativo. Se encarga de gestionar qué programas acceden al hardware en cada momento, optimizando con ello los recursos de la máquina. En el kernel, por ello, se almacenan contraseñas y coordenadas de acceso a cuentas. El problema descubierto por The Register permite que cualquier persona con los suficientes conocimientos pueda "asaltar" el kernel de nuestro ordenador para hacerse con esos datos. Esto ocurriría sobre todo en aquellas máquinas que comparten espacio físico, pero que están separadas de manera virtual. El usuario de una máquina virtual podría acceder a las restantes máquinas virtuales que haya en una misma máquina física. Para entendernos, y a modo de ejemplo similar al problema que nos ocupa: si tu web está alojada en un servidor compartido, el webmaster de una de las páginas que comparte servidor contigo podría obtener tu contraseña de acceso.
3) ¿Cómo solucionarlo?
Cambiando el procesador por uno cuyo diseño no incluya este error. Parece ser que los procesadores de AMD no tienen este problema porque funcionan de distinta manera que los de Intel, aunque algunos expertos sostienen lo contrario: también estarían afectados. No te asustes: hay otra solución, y llega vía software. Consiste en instalar un parche para aislar el kernel de los procesos de usuario. Microsoft y Apple ya trabajan en ello. Pero esta solución tampoco es inocua...
4) ¿Por qué instalar un parche no soluciona del todo el problema?
En realidad sí lo soluciona, pero todo indica que tu ordenador podría comenzar a funcionar un 30% más lento. Intel ha negado en un comunicado que todas las máquinas se ralenticen por el mero hecho de instalar el parche, dejando en manos de "la carga de trabajo" la posible lentitud adicional, que, además, cree que no afectará de manera significativa al "usuario medio de ordenadores". De este modo, los principales afectados sería empresas como Google, Microsoft o Amazon, que prestan servicios informáticos en los que máquinas virtuales comparten espacio físico. Obviamente, si estas compañías ven reducida la velocidad de sus máquinas, quienes hayan contratado sus servicios también lo verán...
5) ¿Y qué pasa con el CEO?
Es la otra polémica del caso. Se desconoce desde cuándo es consciente Intel de este problema que ha hecho perder un 3% a Intel en bolsa en cuestión de horas. Pero internet empieza a echar humo cuando recuerda que el CEO de la compañía, Brian Krzanich, vendió el pasado 29 de noviembre cerca de la mitad de sus acciones de la compañía. Se embolsó 11 millones de dólares. Ya entonces fue un movimiento sospechoso, ya que Intel había publicado hacía poco un memorando en el que pronosticaba un aumento de la valoración de la compañía para 2021... que hubiera hecho ganar para entonces 4 millones de dólares más a Krzanich. Realmente no tiene mucho sentido vender unas acciones por 11 millones cuando tú mismo crees que en unos pocos años valdrán mucho más. O sí, quién sabe...