Grave problema de seguridad en Hyper-ThreadingExiste un problema de seguridad en Hyper-Threading implementado en los procesadores Intel Pentium Extreme Edition,Pentium 4, Mobile Pentium 4 e Intel Xeon, por el que un atacante puede obtener información sensible de la máquina atacada.
Un atacante podría acceder a información sensible incluyendo la posibilidad de robar una clave RSA privada que se esté usando en la máquina de la víctima, este problema sólo afecta a sistemas multiusuario, por lo que los usuarios que tengan un ordenador personal para uso particular no tendrían porqué verse afectados.
Hyper-Threading es un nuevo diseño de Intel que permite al software diseñado para múltiples hilos de ejecución (multi-threaded) procesar los hilos en paralelo dentro de cada procesador, lo que da como resultado un incremento en la utilización de los recursos de ejecución de los procesadores.
Esta vulnerabilidad fue descubierta por Colin Percival, miembro del equipo de seguridad de FreeBSD.
Se recomienda el desactivar Hyper-treading hasta se encuentre solución a este problema.
Más información:
hFreeBSD: Hyper-Threading Vulnerability
http://kerneltrap.org/node/5103Hyper-Threading Considered Harmful
http://www.daemonology.net/hyperthreading-considered-harmful/Hyper-Threading Vulnerability
http://www.bsdcan.org/2005/activity.php?id=65El hyperthreading puede ser peligroso
http://barrapunto.com/article.pl?sid=05/05/13/1646243CACHE MISSING FOR FUN AND PROFIT
http://www.daemonology.net/papers/htt.pdfPublicado en:
http://www.hispasec.com/
