Intel dice que no va a parchear chips más viejos para Spectre

Intel actualizó su guía de parches para Spectre esta semana, continuando con el proceso de varios meses para solucionar el problema crítico de seguridad. Aunque la compañía había dicho previamente que planeaba parchar todos los chips afectados, hoy aclaró que algunas líneas de productos no recibirán actualizaciones. La mayoría son más antiguos y, presumiblemente, no son tan utilizados. Incluyen: la línea Bloomfield, Clarksfield, Gulftown, Harpertown, Jasper Forest, Penryn, SoFIA 3GR, la línea Wolfdale y la línea Yorkfield.

Intel dice que ha detenido la producción de estas correcciones por tres razones, en sus palabras:

– Características micro arquitectónicas que impiden una implementación práctica de las características que mitigan la Variante 2 (CVE-2017-5715)

-Soporte de software de sistema comercialmente limitado

-En base a las aportaciones de los clientes, la mayoría de estos productos se implementan como “sistemas cerrados” y, por lo tanto, se espera que tengan una menor probabilidad de exposición a estas vulnerabilidades.

Esperaría que la mayoría de las compañías hayan actualizado algunos de estos sistemas más antiguos, que datan de 1998. Pero al menos uno de estos chips, el SoFIA 3G, es de 2015, que no es muy antiguo. Intel, al parecer, no puede encontrar la manera de arreglar toda su cartera de productos y, en cambio, recomienda a los usuarios que actualicen su procesador si desean protección.

La compañía ha luchado continuamente para parchear a Spectre. A principios de este año, recomendó a los usuarios que dejaran de implementar estos parches porque causaban reinicios constantes. Luego ajustó las correcciones y reanudó el lanzamiento. Aún así, es ahora abril, e Intel continúa trabajando en estos parches, casi un año después de que se enteró por primera vez sobre la falla de seguridad. Eso no es genial!