AMD

¡Escándalo! AMD estaría enviando tus datos a China

Juan Gilsanz

28 de dic. de 2019 — 3 min read

AMD es una compañía bien conocida por todos. Junto a Intel, nos proveen de procesadores con arquitectura x86 para nuestros ordenadores. Los dos últimos años han sido muy bonitos para la compañía dirigida por Lisa Su ya que han conseguido arrebatar a Intel el trono en el número de procesadores vendidos y sus CPUs están compitiendo de tú a tú con las opciones de Intel o incluso quedando por encima en algunos aspectos.

Todo esto ha sido posible gracias a los procesadores Ryzen basados en la arquitectura Zen. Gracias a AMD hemos escalado después de muchos años primero desde los 4 a los 8 núcleos, y gracias al Ryzen 9 3950X hasta los 16 núcleos en la gama doméstica. En la gama profesional y de servidores las cosas quedan aún peor para Intel. Tanto Threadripper como Epyc han logrado superar en rendimiento y precio a las alternativas del gigante azul.

Intel y sus problemas de seguridad

Durante estos dos últimos años también ha habido un tema muy importante en este mundo: las continuas brechas de seguridad de los procesadores Intel. Hablamos de los famosos Meltdown y Spectre (con todos sus derivados), que tanto ruido han hecho durante todo este tiempo.

Intel ha ido lanzando parches de seguridad para corregir via software estas vulnerabilidades, pero estos parches llevaban asociada una pérdida de rendimiento. En muchos casos se habló de una reducción de rendimiento de un 10% o más. Finalmente, por suerte, no fue así.

La pérdida de rendimiento en nuestros equipos domésticos fue imperceptible o nula. El problema de estas vulnerabilidades es que no se pueden eliminar via software, sólo mitigar su efecto. Para corregirlas habría que hacer cambios en la arquitectura de las CPUs, así que, aunque Intel lanzara parches para mitigar estos fallos, aparecerían otros nuevos ya que la vulnerabilidad no quedaba parcheada.

Esto fue aprovechado también por AMD para ofrecer sus procesadores como una alternativa mejor ya que, al no quedar afectados por estas vulnerabilidades, eran más seguros.

AMD salpicada por un escándalo

Unos investigadores de seguridad han descubierto unas líneas de código en el microcódigo de las CPUs de AMD y en los drivers del chipset con los que AMD estaría recolectando datos de tu ordenador y enviándolos a un servidor externo a la compañía ubicado en China.

Se ha descubierto que entre los datos que se estarían enviado a China está el historial de búsqueda del navegador, documentos PDF, imágenes de menos de 1 MB, datos personales como nonbres, DNIs, direcciones o emails e incluso contraseñas que tengamos guardadas en nuestro navegador. Según los investigadores se estarían enviando una media de 600 MB de datos al día.

Pero esto no acaba aquí. También se ha encontrado en el código de los drivers del chipset una serie de puertas traseras que permitirían tomar el control del hardware de nuestro equipo de manera remota y utilizarlo, previsiblemente para minar criptomonedas, aunque también podría ser utilizado para reproducir vídeos de carácter pornográfico en nuestro equipo.

Sin duda estamos ante un escándalo de seguridad de dimensiones muy importantes y que debe ser solucionado cuanto antes. Estaremos a la espera de posibles comunicados que pueda lanzar AMD y de los movimientos que siga desde hoy esta compañía.