Cómo proteger sus sistemas operativos y navegadores frente a Meltdown y Spectre

Microsoft Windows

Microsoft lanzó una actualización de seguridad para mitigar la vulnerabilidad, pero parece que esta no está exenta de problemas.

En una nota adicional, la empresa explicó que la actualización podía entrar en conflicto con algunos antivirus, lo que podía dar lugar a errores graves.

Antes de aplicar una actualización, lo aconsejable es crear un punto de restauración desde la Configuración de Windows.

Microsoft ha recomendado instalar un antivirus compatible o bien hacer uso de Microsoft Security Essentials para evitar problemas. Además ha revelado que para los usuarios de Windows 7, Windows Server 2008 R2 y Windows Server 2012 los desarrolladores de antivirus deberán usar una clave de registro específica para solucionar el problema.

Android

Google confirmó que publicará una actualización de seguridad el 5 de enero que incluirá mecanismos para mitigar el problema. Además, anunció que lanzará más actualizaciones con mejoras en este aspecto. Esas probablemente llegarán primero a los nuevos modelos Pixel 2 o los Pixel de primera generación.

Para el resto de dispositivos móviles basados en Android las actualizaciones dependerán de cada fabricante.

Google Chrome

El navegador de Google también incorporó mecanismos para protegerse ante esta amenaza y la versión actualizada (Google Chrome 64) se publicará el 23 de enero.

Uno de esos mecanismos es el llamado Site Isolation, que permite aislar sitios web en distintos espacios de direcciones de memoria para evitar problemas de seguridad.

Mozilla Firefox

Los responsables de Mozilla han actualizado todos sus navegadores desde la versión 57.

Se deshabilitó la característica "SharedArrayBuffer" que suponía un riesgo y están trabajando en aplicar otras medidas para evitar posibles ataques.

Microsoft Edge e Internet Explorer 11

El navegador de Microsoft también podría estar afectado por esta falla y la empresa no tardó en publicar una actualización para mitigar el problema, tanto en Microsoft Edge como en Internet Explorer 11.

En un documento publicado al respecto, la compañía explicó qué técnicas utilizó para protegerse de estas amenazas.

Apple macOS e iOS

El alcance del problema en dispositivos iOS o macOS es aún desconocido y Apple no ha dado declaraciones hasta el momento.

Lo que aparentemente sí hizo la empresa fue corregir el problema en macOS High Sierra 10.13.2, e incluirá más mejoras en la versión 10.13.3.

No hay información sobre parches para anteriores versiones de macOS/OS X, y tampoco información sobre iOS. Tampoco queda claro si los procesadores de Apple usados en sus iPhone y iPad fueron afectados.