{"id":613118,"date":"2023-05-06T19:58:20","date_gmt":"2023-05-06T19:58:20","guid":{"rendered":"https:\/\/magazineoffice.com\/boot-guard-keys-de-msi-hack-publicado-muchas-pc-vulnerables\/"},"modified":"2023-05-06T19:58:23","modified_gmt":"2023-05-06T19:58:23","slug":"boot-guard-keys-de-msi-hack-publicado-muchas-pc-vulnerables","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/boot-guard-keys-de-msi-hack-publicado-muchas-pc-vulnerables\/","title":{"rendered":"Boot Guard Keys de MSI Hack publicado, muchas PC vulnerables"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los archivos robados durante el pirateo sustancial de MSI el mes pasado han comenzado a proliferar en la web oscura.  Una de las cosas m\u00e1s preocupantes detectadas entre el bot\u00edn digital es una clave privada OEM de Intel.  MSI habr\u00eda utilizado esto para firmar sus actualizaciones de firmware\/BIOS para pasar las comprobaciones de verificaci\u00f3n de Intel Boot Guard.  Ahora los piratas inform\u00e1ticos pueden usar la clave para firmar BIOS, firmware y aplicaciones maliciosas, que se parecer\u00e1n completamente a las versiones oficiales de MSI.<\/p>\n<p>A ra\u00edz de ser pirateado el mes pasado, MSI comenz\u00f3 a instar a los clientes a obtener actualizaciones de firmware\/BIOS exclusivamente desde su sitio web oficial.  La conocida empresa de PC, componentes y perif\u00e9ricos estaba siendo extorsionada por un grupo de ransomware llamado Money Message.  Aparentemente, los extorsionadores robaron 1,5 TB de datos, incluidos varios archivos de c\u00f3digo fuente, claves privadas y herramientas para desarrollar firmware.  Los informes dec\u00edan que Money Message estaba pidiendo m\u00e1s de cuatro millones de d\u00f3lares para devolver la totalidad de los datos a MSI.  Ha pasado m\u00e1s de un mes y parece que MSI no ha pagado.  Por lo tanto, ahora estamos viendo las consecuencias.<\/p>\n<p>Intel Boot Guard garantiza que las PC solo puedan ejecutar aplicaciones verificadas antes del arranque.  En un documento t\u00e9cnico sobre la seguridad por debajo del sistema operativo (PDF), Intel habla con cierto orgullo sobre sus tecnolog\u00edas BIOS Guard, Boot Guard y Firmware Guard.  Boot Guard es un \u00abelemento clave de la integridad de arranque basada en hardware que cumple con los requisitos de Microsoft Windows para UEFI Secure Boot\u00bb.  Lamentablemente, ya no ser\u00e1 un \u00abprotector\u00bb \u00fatil para una amplia gama de sistemas MSI.<\/p>\n<figure class=\"van-image-figure inline-layout\" data-bordeaux-image-check=\"\">\n<div class=\"image-full-width-wrapper\">\n<div class=\"image-widthsetter\" style=\"max-width:1049px;\">\n<p class=\"vanilla-image-block\" style=\"padding-top:39.75%;\"><picture><source type=\"image\/webp\" alt=\"Intel Boot Guard, part of Intel Hardware Shield\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/tomshardware\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9-320-80.jpg.webp 320w, https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9-480-80.jpg.webp 480w, https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9-650-80.jpg.webp 650w, https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9-970-80.jpg.webp 970w, https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9-1024-80.jpg.webp 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9-1200-80.jpg.webp 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9.jpg\"\/><source type=\"image\/jpeg\" alt=\"Intel Boot Guard, part of Intel Hardware Shield\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/tomshardware\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9-320-80.jpg 320w, https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9-480-80.jpg 480w, https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9-650-80.jpg 650w, https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9-970-80.jpg 970w, https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9-1024-80.jpg 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9-1200-80.jpg 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/oHkMt6MXwSkQMsrH8cPPu9.jpg\"\/><\/picture><\/p>\n<\/div>\n<\/div><figcaption itemprop=\"caption description\" class=\" inline-layout\"><span class=\"caption-text\">Intel Boot Guard, parte de Intel Hardware Shield <\/span><span class=\"credit\" itemprop=\"copyrightHolder\">(Cr\u00e9dito de la imagen: Intel)<\/span><\/figcaption><\/figure>\n<p>tuits publicados por <a href=\"https:\/\/twitter.com\/binarly_io\/status\/1654287041339998208\" data-url=\"https:\/\/twitter.com\/binarly_io\/status\/1654287041339998208\" target=\"_blank\" rel=\"noopener\">binario<\/a> (una plataforma de seguridad de la cadena de suministro) y su fundador Alex Matrosov, explican claramente los peligros que presenta esta fuga de claves de Boot Guard y otros datos en el recorrido de MSI.  El especialista en seguridad sugiere que otros proveedores de dispositivos se ver\u00e1n afectados por la filtraci\u00f3n de MSI, incluidos Intel, Lenovo, Supermicro y muchos otros.  Una p\u00e1gina de GitHub vinculada por Binarly enumera los 57 sistemas de PC MSI a los que se les han filtrado claves de firmware y los 166 sistemas a los que se les han filtrado claves Intel Boot Guard BPM\/KM.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Si desea revisar las listas de m\u00e1quinas afectadas, ver\u00e1 todas las series familiares de MSI, como Sword, Stealth, Creator, Prestige, Modern, Cyborg, Raider, Titan.  Los propietarios de estos sistemas con CPU Intel Core 11th Gen Tiger Lake o m\u00e1s nuevos tendr\u00e1n que adherirse estrictamente a las actualizaciones exclusivas del sitio de MSI.<\/p>\n<p>Adem\u00e1s de las preocupaciones de Boot Guard, es posible que los piratas inform\u00e1ticos intenten enga\u00f1ar a los usuarios para que se dirijan a un sitio MSI falso o descarguen aplicaciones MSI falsas.  Estas aplicaciones ahora se pueden firmar y parecer\u00e1n ser genuinamente de MSI, por lo que podr\u00edan ejecutarse sin activar su AV.<\/p>\n<p>Esta filtraci\u00f3n ciertamente ha causado un l\u00edo, y no est\u00e1 claro si las claves filtradas se pueden revocar o cu\u00e1les ser\u00e1n los pr\u00f3ximos pasos de las partes involucradas.  En el momento de escribir este art\u00edculo, no hemos visto ninguna reacci\u00f3n oficial de MSI o Intel con respecto a los archivos que ahora se est\u00e1n haciendo p\u00fablicos.  Evite verificar los archivos robados en la web oscura u otras fuentes, ya que ahora podr\u00edan estar mezclados con malware. <\/p>\n<\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-41<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los archivos robados durante el pirateo sustancial de MSI el mes pasado han comenzado a proliferar en la web oscura. Una de las cosas m\u00e1s preocupantes detectadas entre el bot\u00edn&hellip;<\/p>\n","protected":false},"author":1,"featured_media":613119,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[35530,28523,2630,10438,24743,1584,4395,32767],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/613118"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=613118"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/613118\/revisions"}],"predecessor-version":[{"id":613120,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/613118\/revisions\/613120"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/613119"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=613118"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=613118"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=613118"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}