{"id":86726,"date":"2025-08-18T23:46:57","date_gmt":"2025-08-18T23:46:57","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=86726"},"modified":"2025-08-18T23:46:57","modified_gmt":"2025-08-18T23:46:57","slug":"la-grave-vulnerabilidad-en-procesadores-amd","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=86726","title":{"rendered":"la grave vulnerabilidad en procesadores AMD"},"content":{"rendered":"
\n

Investigadores de la Escuela Polit\u00e9cnica Federal de Z\u00farich han descubierto una nueva vulnerabilidad en los procesadores de AMD<\/strong>. Conocido como Heracles, el fallo afecta a la tecnolog\u00eda de virtualizaci\u00f3n segura y permite recuperar informaci\u00f3n confidencial. Seg\u00fan el reporte, un atacante podr\u00eda aprovecharlo para acceder a datos como contrase\u00f1as, claves criptogr\u00e1ficas o cookies de sesi\u00f3n.<\/p>\n

Seg\u00fan reporta El Chapuzas Inform\u00e1tico<\/a><\/em>, Heracles rompe la seguridad de SEV-SNP<\/strong>, una tecnolog\u00eda de los procesadores AMD EPYC dise\u00f1ada para proteger m\u00e1quinas virtuales. El objetivo de SEV-SNP es blindar la memoria de las VMs para que nada ni nadie pueda verlas, incluso el hipervisor. Lamentablemente, esta tecnolog\u00eda tiene un punto ciego que podr\u00eda causar ataques de canal lateral.<\/p>\n

Heracles explota tres debilidades que permiten a un atacante acceder a datos protegidos<\/strong> en un equipo vulnerable. La primera permite que el hipervisor pueda ver el contenido cifrado de la memoria, mientras que las otras le ayudan a visualizar c\u00f3mo se mueven p\u00e1ginas de memoria dentro de la RAM y a correlacionar los datos cifrados entre las ubicaciones.<\/p>\n

Si bien el Heracles no puede acceder al texto plano, un atacante podr\u00eda reconstruir el contenido al deducir c\u00f3mo cambian los datos cifrados al moverse. Esto es preocupante si tomamos en cuenta que la vulnerabilidad expone la informaci\u00f3n de m\u00e1quinas virtuales en la nube<\/strong>, un est\u00e1ndar de las empresas para proteger los datos confidenciales.<\/p>\n

\"hack\"hack<\/figure>\n
\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n