Google detalla cómo protege servicios como Gmail de Spectre. La compañía llamó a 'Meltdown' y 'Spectre' los defectos más complejos en la última década.

Sin embargo, la segunda variante de Spectre demostró ser mucho más problemática. Los ingenieros de Google pensaron que la única forma de protegerse de ella era apagar las características de la CPU que hacían que las fichas fueran vulnerables a los atacantes. Desafortunadamente, hacer eso ralentizó considerablemente las aplicaciones y causó un rendimiento inconsistente, por lo que el titán tecnológico tuvo que buscar soluciones inusuales o “instantáneas”. Encontró la respuesta en Retpoline , una técnica conjurada por el Ingeniero Senior de Google, Paul Turner, que “modifica los programas para garantizar que la ejecución no pueda ser influenciada por un atacante”.

Retpoline permitió a Google proteger sus servicios de la segunda variante de Spectre sin tener que modificar los códigos fuente o desconectar los componentes de hardware. Y para diciembre, la compañía ya había completado nuestras protecciones contra las tres variantes. Google reitera que no recibió tickets de soporte relacionados con las actualizaciones, pero una vez más, las personas podrían haber atribuido sus reclamos a otras cosas si no conocían los defectos.

Google considera que este conjunto de vulnerabilidades es “lo más difícil y difícil de solucionar” con el que tuvo que lidiar en la última década. Que pudo encontrar soluciones para ellos de forma relativamente rápida demuestra cuán poderosa es la compañía. Afortunadamente, el titán tecnológico no mantiene en secreto a Retpoline: ha compartido su investigación con otras compañías tecnológicas con la esperanza de que “se pueda desplegar universalmente para mejorar la experiencia de la nube en toda la industria”.