Acer ha lanzado una actualizaci\u00f3n de firmware para abordar una vulnerabilidad de seguridad que podr\u00eda convertirse en un arma para desactivar UEFI Secure Boot en las m\u00e1quinas afectadas.<\/p>\n
rastreado como CVE-2022-4020<\/strong><\/a>la vulnerabilidad de gravedad alta afecta a cinco modelos diferentes que consisten en Aspire A315-22, A115-21 y A315-22G, y Extensa EX215-21 y EX215-21G.<\/p>\n El fabricante de PC describi\u00f3 la vulnerabilidad como un problema que “puede permitir cambios en la configuraci\u00f3n de arranque seguro mediante la creaci\u00f3n de variables NVRAM”. Acreditado con descubriendo<\/a> la falla es del investigador de ESET Martin Smol\u00e1r, quien previamente revel\u00f3 errores similares en las computadoras Lenovo.<\/p>\n Deshabilitar el Arranque seguro, un mecanismo de integridad que garantiza que solo se cargue software confiable durante el inicio del sistema, permite que un actor malintencionado manipule los cargadores de arranque, lo que acarrea graves consecuencias.<\/p>\n Esto incluye concesi\u00f3n<\/a> el atacante tiene el control completo sobre el proceso de carga del sistema operativo, as\u00ed como “deshabilitar o eludir las protecciones para implementar silenciosamente sus propias cargas \u00fatiles con los privilegios del sistema”.<\/p>\n Seg\u00fan la compa\u00f1\u00eda de ciberseguridad eslovaca, la falla reside en un controlador DXE<\/a> llamado HQSwSmiDxe.<\/p>\n Se espera que la actualizaci\u00f3n del BIOS se publique como parte de una actualizaci\u00f3n cr\u00edtica de Windows. Alternativamente, los usuarios pueden descargar las correcciones desde Acer’s portal de soporte<\/a>.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/Los-investigadores-detallan-la-vulnerabilidad-entre-inquilinos-de-AppSync-en.jpg\")
<\/a><\/center><\/div>\n