Mientras los
humanos combaten el Coronavirus, Intel lleva años peleando con la proliferación
de huecos de seguridad que permiten hackeos que pueden ayudar al
malintencionado en hacer daño. Pero al parecer, hay otro hueco que ayudará de
mala manera a Intel a dejar el pasado de Spectre y Meltdown.
La empresa de
seguridad Positive Tecnologies no
nos tiene novedades positivas y publicaron hoy el hallazgo de un hueco de
seguridad nuevo y al parecer, uno que pasó desapercibido por años.
¿Les recuerda a
Spectre y Meltdown?
Pues la falla
reside en el motor de gestión de seguridad convergente de Intel (CSME), la
parte de los chips de Intel que es responsable de asegurar todo el firmware que
se ejecuta en máquinas con tecnología Intel.
Se manifiesta en
el que un atacante pudiera prácticamente dejar inutilizables protecciones de
encriptación o DRM e incluso de versiones modernas o en palabras sencillas
puedes cerrar tu puerta con seguro pero alguien pudiera tener una llave
universal para abrirla y no necesariamente la que vino con la cerradura.
El grupo indica
que sí, Intel ha parcheado anteriormente vulnerabilidades en el CSME, pero
advierten que han identificado que el firmware del CSME no está protegido desde
el principio cuando un sistema arranca, por lo que aún es vulnerable a los
ataques.
La empresa afirma
que la falla reside en el nivel de hardware de los procesadores Intel modernos
lanzados en los últimos cinco años, y podría permitir a los atacantes crear
malware especial que se ejecuta a nivel de hardware y es indetectable por los
sistemas antivirus tradicionales.
Se ha advertido
que la falla no se resuelve mediante software, aunque en un tono más positivo,
no tienen evidencia que la 10ma Generación de los chips de Intel estén
afectados con la falla.
Lo bueno de esto
y aparte que saber que la falla existe, para poder explotarla, el hacker tiene
que estar físicamente con la computadora y tener amplio conocimiento de lenguaje
de ensamblaje, que es el punto medio de “hablar humanamente” y “hablar en
lenguaje de máquina”, aunque pueden existir parchos en sistemas operativos que
permiten registrar instrucciones a nivel de carga inicial de la computadora.
Intel le afirmó a
Ars Technica que la situación ya fue documentada y las recomendaciones para la
seguridad de manufactureros y usuarios está bajo el código CVE-2019-0090
pero, Positive Technologies prepara un reporte para publicarse como “White Paper”,
pues para ellos lo documentado por Intel no es suficiente y hay más maneras de
explotar la falla y de nuevo, el software no ayudará en el momento clave que es
durante el inicio de una computadora.
Dado a todo esto
y mi recomendación siempre ha sido, se juicioso y cuidadoso de lo que bajes y
donde bajes para tu computadora y si no vas a prestar un artículo personal,
tampoco deberías prestar una computadora a nadie.
Puedes gastar
miles en un sistema de seguridad que incluya Firewalls y Antivirus, pero TÚ
eres la herramienta primordial para tu seguridad.
