Skip to main content

Grave error en Thunderbolt puede dejarte sin info en tu PC

Un gravísimo problema con las conexiones Thunderbolt tienen en vilo a millones de computadoras en el mundo, ya que la falla podría robar toda la información del disco duro en cosa de minutos.

El error lo anunció un investigador de seguridad de la Universidad Tecnológica de Eindhoven. La revista tecnológica Wired informa que las vulnerabilidades afectan a todas las PC habilitadas para Thunderbolt fabricadas antes de 2019 con Windows o sistema Linux.

Para cometer el hackeo los piratas informáticos necesitan acceso físico a una computadora para explotar las fallas, teóricamente podrían obtener acceso a todos los datos en aproximadamente cinco minutos, incluso si la computadora portátil está bloqueada, protegida con contraseña y tiene un disco duro encriptado.

El investigador en cuestión es Björn Ruytenberg, quien comentó que con utensilios bastante simples y domésticos se puede hacer intrusión en el disco duro.  Este tipo de ataques en la industria de la seguridad se llama un «malvado ataque de sirvientas», la amenaza de cualquier hacker que pueda pasar tiempo a solas con una computadora, por ejemplo, en una habitación de hotel.

Imagen utilizada con permiso del titular de los derechos de autor

«Todo lo que la criada malvada necesita hacer es desenroscar la placa posterior, conectar un dispositivo momentáneamente, reprogramar el firmware, volver a colocar la placa posterior y la criada malvada tiene acceso completo a la computadora portátil», dice Ruytenberg, quien agregó que, «todo esto se puede hacer en menos de cinco minutos».

Ruytenberg, el investigador que descubrió las vulnerabilidades, publicó un video que muestra cómo se realiza un ataque. En el video, retira la placa posterior y conecta un dispositivo al interior de una computadora portátil Lenovo ThinkPad protegida con contraseña, desactiva su seguridad e inicia sesión como si tuviera su contraseña. Todo el proceso dura cinco minutos.

Thunderspy PoC demo 1: Unlocking Windows PC in 5 minutes

Uno de los principales problemas de seguridad históricos de los puertos Thunderbolt, es que aunque tienen una transferencia más veloz de archivos, en parte al permitir un acceso más directo a la memoria de una computadora que a otros puertos, esto es justamente lo que puede generar vulnerabilidades de seguridad. Una colección de fallas en los componentes Thunderbolt conocida como Thunderclap revelada por un grupo de investigadores el año pasado, por ejemplo, mostró que enchufar un dispositivo malicioso en el puerto Thunderbolt de una computadora puede eludir rápidamente todas sus medidas de seguridad.

¿Qué dijeron los fabricantes?

En una declaración a Wired, algunos fabricantes entregaron sus versiones sobre esta falla:

  • HP: «HP es único en el sentido de que somos el único [fabricante de computadoras] que brinda protección contra ataques DMA a través de dispositivos de tarjeta interna (PCI) y Thunderbolt», agregó la compañía. «La protección contra ataques DMA a través de Thunderbolt está habilitada de forma predeterminada».
  • Lenovo:  dijo que «está evaluando esta nueva investigación junto con nuestros socios y se comunicará con los clientes según corresponda».
  • Dell: dijo en un comunicado que «los clientes preocupados por estas amenazas deben seguir las mejores prácticas de seguridad y evitar conectar dispositivos desconocidos o no confiables a los puertos de la PC».
  • Intel: No contestó.

Recomendaciones del editor

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Crytek anuncia Crysis 4, ¿podrás jugarlo en tu PC?

Crytek anuncia Crysis 4, el próximo título de la franquicia de disparos en primera persona y ciencia ficción.

La noticia se dio en redes sociales y se acompañó con un breve video teaser en el que se señala que el videojuego se encuentra en desarrollo.

Leer más
Ya puedes descargar gratis PUGB en PlayStation, Xbox y PC
Una imagen del videojuego PUGB para PC

El videojuego PlayerUnknown's Battlegrounds, mejor conocido como PUGB, ya está disponible como descarga gratuita en PlayStation, Xbox y PC a través de Steam.

PUGB es uno de los videojuegos del género battle royale más populares (incluso podría decirse que es uno de los pioneros), y aunque en los últimos años su popularidad languideció frente a otros como Fornite, Apex Legends o Free Fire, sigue teniendo una base de jugadores considerable.

Leer más
Las mejores mini PC Stick: todo el poder en una mano
Mini PC Stick MeLE Fanless.

Las mini PC Stick son una excelente manera de reemplazar una laptop, y su costo, para cuando necesitas una computadora portátil y no se justifica la inversión. Debido a su diminuto tamaño no puedes esperar que sean multitareas o que tengan una gran potencia, pero serán el perfecto auxiliar para transmitir una presentación, películas en tu televisor e incluso hacer trabajos no muy demandantes de recursos.
Te va a interesar:

Huawei MateStation S, la nueva PC de escritorio de los chinos
Surface Pro X vs. iPad Pro: comparativa a fondo
Puede que tu computadora ya esté lista para la realidad virtual

Leer más