Skip to main content

Si tiene una placa base Gigabyte, su PC podría descargar malware

Otro fabricante de placas base parece estar en problemas, o más bien, las personas que poseen esas placas base podrían estarlo. Según los investigadores de seguridad, innumerables placas Gigabyte podrían ser vulnerables a ciberataques peligrosos.

Si desea estar más seguro, hay un par de cosas que puede hacer para proteger su PC. Esto es lo que sabemos.

Una placa base Gigabyte Aorus Extreme.

Según un informe publicado por la compañía de seguridad Eclypsium, muchas placas base Gigabyte están en riesgo. Eclypsium publicó una lista completa de los modelos afectados por la vulnerabilidad, y esa lista por sí sola abarca más de 270 entradas diferentes. Eso significa que si posee una placa Gigabyte, es probable que esto también se vea afectado. Tanto las plataformas AMD como Intel podrían verse comprometidas.

Recommended Videos

Para darle un resumen rápido de lo que está sucediendo, Eclypsium ha encontrado una vulnerabilidad dentro del firmware de esas placas base Gigabyte. El propio software de Gigabyte actualiza automáticamente el firmware sin más indicaciones, y debido a eso, abre la puerta a posibles ataques.

La lista de riesgos es enorme, pero los usuarios individuales corren menos peligro que las organizaciones que ejecutan múltiples computadoras equipadas con placas Gigabyte. Esto se debe a que el atacante tendría que estar utilizando la misma red que usted para desviar el actualizador de software para descargar una carga útil dañina en lugar de una nueva actualización de firmware. Aún así, esto podría ser peligroso y terriblemente difícil de eliminar. Para empeorar las cosas, de las tres posibles ubicaciones de descarga para el firmware de Gigabyte, una de ellas solo usa una dirección HTTP simple en lugar de HTTPS, lo que reduce aún más la seguridad del proceso de descarga.

Si bien este es un hack bastante sofisticado y situacional, si un actor de amenazas o un grupo de hackers logra llevar a cabo el ataque, las consecuencias podrían ser desastrosas. Repasémoslos rápidamente.

Por un lado, los hackers podrían explotar el software vulnerable integrado en el firmware de una computadora para hacerse pasar por una característica legítima. Desde allí, podrían obtener acceso completo a la PC y la red afectadas. Los rootkits e implantes UEFI, que son un tipo de malware, también representan una gran amenaza porque se ejecutan antes de que su sistema se inicie. Como tal, ni siquiera reinstalar el sistema operativo y limpiar sus unidades sería suficiente para deshacerse de ellas.

Quizás lo peor de todo es que la descarga del firmware se produce durante el inicio del sistema, por lo que es probable que no sea más sabio hasta que sea demasiado tarde. Eclypsium entra en muchos detalles en su informe sobre cuáles son los peligros de esta vulnerabilidad, así que asegúrese de leerlo aquí si está interesado.

Cómo protegerse

La parte frontal de un PC Project Stealth.
Gigabyte

Gigabyte está trabajando con Eclypsium para solucionar este problema. La compañía emitió un comunicado oficial, diciendo que sus ingenieros ya han abordado los riesgos potenciales en la última versión beta de la BIOS. Esto significa que los propietarios de placas Intel 700/600 o AMD 500/400 podrían seguir adelante y descargar la actualización y mantenerse seguros, pero el uso de una versión beta del BIOS conlleva algunos riesgos propios. No está claro si su uso afectaría la garantía de la placa en este momento.

Afortunadamente, Eclypsium también ha proporcionado un par de soluciones que pueden ayudarlo hasta que Gigabyte aclare todo. Primero tendrá que ingresar al BIOS. Esto se hace más comúnmente tocando la tecla F2 o Supr una y otra vez durante el tiempo en que se inicia su PC, pero si eso no funciona, consulte nuestra guía sobre cómo usar el BIOS para ver si hay otras teclas que deba mezclar aquí.

Una vez que esté en la pantalla de opciones, navegue hasta la función Descargar e instalar de App Center y desactívela. Esto desactiva las actualizaciones automáticas. También recomendamos establecer una contraseña de BIOS para agregar una capa adicional de seguridad.

Las placas base, en general, han tenido su parte de problemas últimamente. Mientras Gigabyte está luchando contra este problema, Asus también se encuentra en el fuego cruzado después de una gran controversia AMD Ryzen 7000. En lugar de una amenaza de ciberseguridad, los usuarios con placas Asus han encontrado que sus PC corren el riesgo de quemarse.

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Este malware infecta su placa base y es casi imposible de eliminar
asus retirara modelo placa madre que se incendia maximus z690 portada

Los investigadores han descubierto malware que ha estado infectando en secreto sistemas con placas base Asus y Gigabyte durante al menos seis años.

Desde 2016, los hackers de habla china se han estado infiltrando en las máquinas con el malware CosmicStrand, según un informe de Bleeping Computer.
Getty Images
En particular, una vez que se ha distribuido el código malicioso, permanece en gran medida sin ser detectado dentro de las imágenes de firmware para ciertas placas base. Este método particular de orientación de imágenes de firmware se clasifica como un rootkit de interfaz de firmware extensible unificada (UEFI).

Leer más
Qué es la placa base de una computadora y para qué sirve
Vista parcial de un acercamiento a una placa base Intel.

En el mundo de la tecnología de consumo, las palabras “motherboard” o “placa base” se utilizan mucho, en especial cuando se habla de marcas como Asus e Intel. Sin embargo, ¿qué es una placa base? Y lo más importante, ¿qué hace?
Te va a interesar:

Los mejores procesadores que puedes comprar
Razones por las que tu placa base no funciona
Cómo elegir el disco duro externo adecuado

Leer más
Esta actualización masiva de ChatGPT llegará en enero, y no es GPT-5
ChatGPT

OpenAI lanzará un nuevo agente de IA en enero, con el nombre en clave Operator, que permitirá a ChatGPT actuar en nombre del usuario. Es posible que nunca más tenga que reservar sus propios vuelos.

El liderazgo de la compañía hizo el anuncio durante una reunión de personal el miércoles, informa Bloomberg. La compañía planea implementar la nueva función como una vista previa de la investigación a través de la API para desarrolladores de la compañía.

Leer más