Los investigadores de seguridad cibern\u00e9tica han encontrado un “comportamiento similar a una puerta trasera” dentro de los sistemas Gigabyte, que dicen que permite que el firmware UEFI de los dispositivos suelte un ejecutable de Windows y recupere actualizaciones en un formato no seguro.<\/p>\n
Empresa de seguridad de firmware Eclypsium dicho<\/a> detect\u00f3 la anomal\u00eda por primera vez en abril de 2023. Desde entonces, Gigabyte reconoci\u00f3 y abord\u00f3 el problema.<\/p>\n “La mayor\u00eda del firmware de Gigabyte incluye un ejecutable binario nativo de Windows integrado en el firmware UEFI”, dijo John Loucaides, vicepresidente senior de estrategia de Eclypsium, a The Hacker News.<\/p>\n “El ejecutable de Windows detectado se coloca en el disco y se ejecuta como parte del proceso de inicio de Windows, similar al Ataque de doble agente LoJack<\/a>. Este ejecutable luego descarga y ejecuta archivos binarios adicionales a trav\u00e9s de m\u00e9todos inseguros”.<\/p>\n “Solo la intenci\u00f3n del autor puede distinguir este tipo de vulnerabilidad de una puerta trasera maliciosa”, agreg\u00f3 Loucaides.<\/p>\n El ejecutable, seg\u00fan Eclypsium, est\u00e1 integrado en el firmware UEFI y el firmware lo escribe en el disco como parte del proceso de arranque del sistema y, posteriormente, se inicia como un servicio de actualizaci\u00f3n.<\/p>\n La aplicaci\u00f3n basada en .NET, por su parte, est\u00e1 configurada para descargar y ejecutar una carga \u00fatil desde los servidores de actualizaci\u00f3n de Gigabyte a trav\u00e9s de HTTP simple, lo que expone el proceso a ataques de adversario en el medio (AitM) a trav\u00e9s de un enrutador comprometido.<\/p>\n Loucaides dijo que el software “parece haber sido pensado como un aplicaci\u00f3n de actualizaci\u00f3n leg\u00edtima<\/a>y se\u00f1al\u00f3 que el problema tiene un impacto potencial en “alrededor de Sistemas de 364 Gigabytes<\/a> con una estimaci\u00f3n aproximada de 7 millones de dispositivos”.<\/p>\n Dado que los actores de amenazas buscan constantemente formas de pasar desapercibidos y dejar una huella de intrusi\u00f3n m\u00ednima, las vulnerabilidades en el mecanismo de actualizaci\u00f3n de firmware privilegiado podr\u00edan allanar el camino para bootkits UEFI sigilosos y implantes<\/a> que puede subvertir todos los controles de seguridad que se ejecutan en el plano del sistema operativo.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n