Los piratas informáticos llevan años usando el firmware UEFI de un ordenador, el código oculto que indica a un PC cómo cargar su sistema operativo, para colarse en los ordenadores de medio mundo.
Pero cuando un fabricante de placas base instala su propia puerta trasera oculta en el firmware de millones de ordenadores está haciendo el trabajo de los hackers por ellos.
Los investigadores de la empresa de ciberseguridad Eclypsium han revelado hoy que han descubierto un mecanismo oculto en el firmware de las placas base vendidas por el fabricante taiwanés Gigabyte. Esta marca es habitual en ordenadores gaming.
Según Eclypsium, cada vez que se reinicia un ordenador con la placa base Gigabyte afectada, un código del firmware de la placa inicia de forma invisible un programa actualizador que se ejecuta en el ordenador y, a su vez, descarga y ejecuta otro software.
Aunque Eclypsium afirma que el código oculto se supone que es una herramienta inocua para mantener actualizado el firmware de la placa base, los investigadores descubrieron que está implementado de forma insegura, lo que permite potencialmente que el mecanismo sea secuestrado y utilizado para instalar malware en lugar del programa previsto por Gigabyte.
Y como el programa actualizador se activa desde el firmware del ordenador, fuera de su sistema operativo, es difícil para los usuarios eliminarlo o incluso descubrirlo. Así puedes saber qué placa base tienes.
En la entrada de su blog sobre la investigación, Eclypsium enumera 271 modelos de placas base Gigabyte que, según los investigadores, están afectados. Loucaides añade que los usuarios que quieran ver qué placa base utiliza su ordenador pueden comprobarlo yendo a “Inicio” en Windows y luego a “Información del sistema.”
Eclypsium dice que encontró el mecanismo de firmware oculto de Gigabyte mientras rastreaba los ordenadores de los clientes en busca de código malicioso basado en firmware, una herramienta cada vez más común empleada por hackers sofisticados. Echa un ojo, no vaya a ser que te hayan hackeado sin querer…
Algunos de los enlaces añadidos en el artículo forman parte de campañas de afiliación y pueden representar beneficios para Softonic.
