{"id":661401,"date":"2023-06-02T22:30:14","date_gmt":"2023-06-02T22:30:14","guid":{"rendered":"https:\/\/magazineoffice.com\/puerta-trasera-de-firmware-descubierta-en-placas-base-gigabyte-mas-de-250-modelos-afectados\/"},"modified":"2023-06-02T22:30:17","modified_gmt":"2023-06-02T22:30:17","slug":"puerta-trasera-de-firmware-descubierta-en-placas-base-gigabyte-mas-de-250-modelos-afectados","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/puerta-trasera-de-firmware-descubierta-en-placas-base-gigabyte-mas-de-250-modelos-afectados\/","title":{"rendered":"Puerta trasera de firmware descubierta en placas base Gigabyte, m\u00e1s de 250 modelos afectados"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p><strong>Actualizaci\u00f3n 01\/06\/2022 7:00 p. m. PT: <\/strong>Gigabyte ha implementado un nuevo firmware que mitiga las puertas traseras del firmware.  Las actualizaciones de firmware, que est\u00e1n disponibles en el sitio web oficial de Gigabyte, est\u00e1n en l\u00ednea para que los consumidores las descarguen y actualicen su placa base.<\/p>\n<p><strong>Art\u00edculo original<\/strong><\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>La empresa de ciberseguridad Eclypsium ha descubierto una puerta trasera en el firmware de Gigabyte que pone en riesgo 271 placas base diferentes.  Estos incluyen modelos con conjuntos de chips Intel y AMD de los \u00faltimos a\u00f1os, hasta los modelos Z790 y X670 actuales.  La vulnerabilidad reside en un peque\u00f1o programa de actualizaci\u00f3n que emplea Gigabyte para garantizar que el firmware de la placa base est\u00e9 siempre actualizado.  Aparentemente, lo est\u00e1 haciendo a trav\u00e9s de una implementaci\u00f3n no segura.<\/p>\n<p>\u00bfAlguna vez ha notado que despu\u00e9s de una instalaci\u00f3n limpia de Windows, aparece un programa que le ofrece descargar el \u00faltimo controlador o firmware?  Desafortunadamente, ese peque\u00f1o fragmento de c\u00f3digo podr\u00eda proporcionar una puerta trasera para los delincuentes.<\/p>\n<p>Cada vez que se reinicia el sistema, un fragmento de c\u00f3digo dentro del firmware inicia un programa de actualizaci\u00f3n que se conecta a Internet para comprobar y descargar el firmware m\u00e1s reciente para la placa base.  Eclypsium evalu\u00f3 que la implementaci\u00f3n de Gigabyte no es segura y que los ciberdelincuentes pueden usar el exploit para instalar malware en el sistema de la v\u00edctima.  El gran problema es que el programa de actualizaci\u00f3n reside dentro del firmware de la placa base, por lo que los consumidores no pueden eliminarlo f\u00e1cilmente.<\/p>\n<p>Gigabyte no es el \u00fanico proveedor que usa este tipo de programa para facilitar las actualizaciones de firmware.  Otros fabricantes de placas base utilizan un m\u00e9todo similar, lo que plantea la cuesti\u00f3n de si alguno de ellos es seguro.  Por ejemplo, el software Armory Crate de Asus funciona de manera similar al App Center de Gigabyte.  De acuerdo con los hallazgos de Eclypsium, el programa de actualizaci\u00f3n de Gigabyte hace ping a tres sitios diferentes para obtener actualizaciones de firmware:<\/p>\n<ul>\n<li>http:\/\/mb.download.gigabyte.com\/FileList\/Swhttp\/LiveUpdate4<\/li>\n<li>https:\/\/mb.download.gigabyte.com\/FileList\/Swhttp\/LiveUpdate4<\/li>\n<li>https:\/\/software-nas\/Swhttp\/LiveUpdate4<\/li>\n<\/ul>\n<p>Eclypsium evalu\u00f3 que el actualizador descarga el c\u00f3digo en el sistema del usuario sin la autenticaci\u00f3n adecuada.  No utiliza ninguna verificaci\u00f3n de firma digital criptogr\u00e1fica u otros m\u00e9todos de validaci\u00f3n.  Como resultado, las conexiones HTTP y HTTPS son vulnerables a los ataques Machine-in-the-middle (MITM), siendo las primeras m\u00e1s susceptibles que las segundas.  Adem\u00e1s de conectarse a Internet, Eclypsium tambi\u00e9n descubri\u00f3 que el actualizador pod\u00eda descargar actualizaciones de firmware desde un dispositivo NAS dentro de la red local.  De manera similar, un actor malicioso puede suplantar el NAS e infectar a la v\u00edctima con spyware.<\/p>\n<p>El actualizador es una herramienta est\u00e1ndar entre las placas base Gigabyte.  Eclypsium ha elaborado una extensa lista de los modelos afectados.  Hay hasta 271 placas base en la lista, que consisten en placas base Intel y AMD.  Algunos modelos se remontan a los conjuntos de chips de la serie AMD 400.  Sin embargo, ni siquiera las \u00faltimas placas base de la serie Intel 700 o AMD 600 son seguras.<\/p>\n<p>Eclypsium ya ha compartido sus descubrimientos con Gigabyte, y el proveedor de la placa base est\u00e1 trabajando en una soluci\u00f3n para abordar la vulnerabilidad.  Ir\u00f3nicamente, es probable que la soluci\u00f3n llegue en un firmware actualizado.  Mientras tanto, los propietarios de placas base Gigabyte pueden tomar algunas medidas para proteger sus sistemas.<\/p>\n<p>Eclypsium recomienda a los usuarios que deshabiliten la funci\u00f3n \u00abDescargar e instalar del Centro de aplicaciones\u00bb dentro del firmware de la placa base.  La opci\u00f3n es lo que inicia el actualizador.  En buena medida, los usuarios pueden implementar una contrase\u00f1a a nivel de BIOS para evitar actividades maliciosas no deseadas.  Por \u00faltimo, pero no menos importante, los usuarios pueden bloquear los tres sitios que contacta el actualizador.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-41<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Actualizaci\u00f3n 01\/06\/2022 7:00 p. m. PT: Gigabyte ha implementado un nuevo firmware que mitiga las puertas traseras del firmware. Las actualizaciones de firmware, que est\u00e1n disponibles en el sitio web&hellip;<\/p>\n","protected":false},"author":1,"featured_media":661402,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[3993,4371,14972,23729,24356,84,10010,11979,5472,15863],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/661401"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=661401"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/661401\/revisions"}],"predecessor-version":[{"id":661403,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/661401\/revisions\/661403"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/661402"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=661401"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=661401"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=661401"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}