He encontrado una buena oferta en un SSD Intel, pero no quiero preocuparme por el agujero de seguridad o la pérdida de rendimiento al parchearlo.
No, esos tipos de hardware deberían estar bien. Es algo improbable que los microprocesadores en tales dispositivos sean capaces incluso de una ejecución especulativa (para Specter) o sean vulnerables a la falla de la tubería en particular que nos da Meltdown. Sin embargo, incluso si los microprocesadores fueran vulnerables, el código que están ejecutando generalmente es de plena confianza, mientras que Specter y Meltdown requieren que el procesador ejecute código no confiable (como en el motor JS de un navegador, el anillo con menos privilegios / no supervisor de un sistema operativo / mode, o el sistema operativo invitado de un hipervisor) en la misma CPU donde se manejan los datos que el atacante quiere robar. Ninguna ejecución de código no confiable en los microcontroladores probablemente * significa que no hay forma de robar datos de ellos y, por lo tanto, no es necesario parchearlos contra problemas como este.
* Hay una forma de atacar algunos dispositivos con procesadores vulnerables a Specter a través de la red, sin ejecutar código local en los dispositivos mismos. Sin embargo, es poco probable que este ataque se pueda llevar a cabo mediante un código no confiable en una computadora, y el código de plena confianza puede leer lo que quiera del disco.