Otro fabricante de placas base parece estar en problemas, o más bien, las personas que poseen esas placas base podrían estarlo. Según los investigadores de seguridad, innumerables placas Gigabyte podrían ser vulnerables a ciberataques peligrosos.
Si desea estar más seguro, hay un par de cosas que puede hacer para proteger su PC. Esto es lo que sabemos.
Según un informe publicado por la compañía de seguridad Eclypsium, muchas placas base Gigabyte están en riesgo. Eclypsium publicó una lista completa de los modelos afectados por la vulnerabilidad, y esa lista por sí sola abarca más de 270 entradas diferentes. Eso significa que si posee una placa Gigabyte, es probable que esto también se vea afectado. Tanto las plataformas AMD como Intel podrían verse comprometidas.
Para darle un resumen rápido de lo que está sucediendo, Eclypsium ha encontrado una vulnerabilidad dentro del firmware de esas placas base Gigabyte. El propio software de Gigabyte actualiza automáticamente el firmware sin más indicaciones, y debido a eso, abre la puerta a posibles ataques.
La lista de riesgos es enorme, pero los usuarios individuales corren menos peligro que las organizaciones que ejecutan múltiples computadoras equipadas con placas Gigabyte. Esto se debe a que el atacante tendría que estar utilizando la misma red que usted para desviar el actualizador de software para descargar una carga útil dañina en lugar de una nueva actualización de firmware. Aún así, esto podría ser peligroso y terriblemente difícil de eliminar. Para empeorar las cosas, de las tres posibles ubicaciones de descarga para el firmware de Gigabyte, una de ellas solo usa una dirección HTTP simple en lugar de HTTPS, lo que reduce aún más la seguridad del proceso de descarga.
Si bien este es un hack bastante sofisticado y situacional, si un actor de amenazas o un grupo de hackers logra llevar a cabo el ataque, las consecuencias podrían ser desastrosas. Repasémoslos rápidamente.
Por un lado, los hackers podrían explotar el software vulnerable integrado en el firmware de una computadora para hacerse pasar por una característica legítima. Desde allí, podrían obtener acceso completo a la PC y la red afectadas. Los rootkits e implantes UEFI, que son un tipo de malware, también representan una gran amenaza porque se ejecutan antes de que su sistema se inicie. Como tal, ni siquiera reinstalar el sistema operativo y limpiar sus unidades sería suficiente para deshacerse de ellas.
Quizás lo peor de todo es que la descarga del firmware se produce durante el inicio del sistema, por lo que es probable que no sea más sabio hasta que sea demasiado tarde. Eclypsium entra en muchos detalles en su informe sobre cuáles son los peligros de esta vulnerabilidad, así que asegúrese de leerlo aquí si está interesado.
Cómo protegerse
Gigabyte está trabajando con Eclypsium para solucionar este problema. La compañía emitió un comunicado oficial, diciendo que sus ingenieros ya han abordado los riesgos potenciales en la última versión beta de la BIOS. Esto significa que los propietarios de placas Intel 700/600 o AMD 500/400 podrían seguir adelante y descargar la actualización y mantenerse seguros, pero el uso de una versión beta del BIOS conlleva algunos riesgos propios. No está claro si su uso afectaría la garantía de la placa en este momento.
Afortunadamente, Eclypsium también ha proporcionado un par de soluciones que pueden ayudarlo hasta que Gigabyte aclare todo. Primero tendrá que ingresar al BIOS. Esto se hace más comúnmente tocando la tecla F2 o Supr una y otra vez durante el tiempo en que se inicia su PC, pero si eso no funciona, consulte nuestra guía sobre cómo usar el BIOS para ver si hay otras teclas que deba mezclar aquí.
Una vez que esté en la pantalla de opciones, navegue hasta la función Descargar e instalar de App Center y desactívela. Esto desactiva las actualizaciones automáticas. También recomendamos establecer una contraseña de BIOS para agregar una capa adicional de seguridad.
Las placas base, en general, han tenido su parte de problemas últimamente. Mientras Gigabyte está luchando contra este problema, Asus también se encuentra en el fuego cruzado después de una gran controversia AMD Ryzen 7000. En lugar de una amenaza de ciberseguridad, los usuarios con placas Asus han encontrado que sus PC corren el riesgo de quemarse.
