Deshabilitar las protecciones de Windows contra Spectre puede restaurar parte del rendimiento en computadoras más antiguas, pero también deja el sistema más expuesto a ataques. En las máquinas modernas, la ganancia tiende a reducirse, por lo que puede que no valga la pena renunciar a esta seguridad, como explican nuestros compañeros de XDA Developers.
Spectre es una familia de vulnerabilidades descubierta en 2018 que afecta a la ejecución especulativa, una técnica utilizada por los procesadores para acelerar las tareas. Al predecir qué instrucciones ejecutar, las CPU pueden ganar velocidad, pero se pueden explotar rastros de predicciones incorrectas para inferir datos confidenciales.
Para reducir este riesgo, Microsoft ha introducido medidas de mitigación en Windows. Estos añaden algo de trabajo al procesador, especialmente en operaciones que frecuentemente involucran al sistema operativo, como el almacenamiento de código y las tareas de compilación.
¿Vale la pena correr el riesgo por el rendimiento?
Cuando se publicaron las correcciones en 2018, las pruebas de Microsoft revelaron pérdidas de rendimiento de un solo dígito en computadoras con procesadores Intel Skylake o más nuevos. En Haswell y modelos anteriores, algunas tareas experimentaron mayores abandonos.
Sin embargo, los procesadores más recientes tienen correcciones de hardware integradas y Windows ha adoptado técnicas que reducen el impacto de estas protecciones.
Por lo tanto, es posible que deshabilitar las mitigaciones en una PC moderna no produzca mejoras mensurables. En una computadora más antigua, el resultado depende de las tareas realizadas.
El problema es que desactivar estas medidas reduce la protección contra ciertas formas de explotación de Spectre. Aunque debe haber código malicioso en el dispositivo, los investigadores ya han demostrado ataques capaces de explotar las vulnerabilidades de esta familia.
Y hablando de riesgo…
La importancia de mantener altas las defensas también fue evidente con una falla reciente en Microsoft Authenticator para Android. La vulnerabilidad permitió que una aplicación maliciosa se hiciera pasar por una aplicación legítima de Microsoft y obtuviera tokens de sesión, lo que podría dar acceso a correos electrónicos, mensajes y archivos. El problema se solucionó y los usuarios deben tener instalada la versión 6.2606.4246 o posterior (a través de TechRadar).
En el caso de Spectre, la recomendación es similar: no sacrificar la seguridad sin un motivo concreto. Para la mayoría de los usuarios, mantener habilitadas las mitigaciones es la opción más prudente, especialmente cuando la ganancia de rendimiento es incierta.
