{"id":80060,"date":"2025-07-18T01:16:58","date_gmt":"2025-07-18T01:16:58","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=80060"},"modified":"2025-07-18T01:16:58","modified_gmt":"2025-07-18T01:16:58","slug":"una-vulnerabilidad-critica-en-placas-gigabyte-permite-malware-persistente","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=80060","title":{"rendered":"Una vulnerabilidad cr\u00edtica en placas Gigabyte permite malware persistente"},"content":{"rendered":"
\n

Millones de ordenadores est\u00e1n en riesgo debido a una vulnerabilidad en las placas base de Gigabyte<\/strong>. La compa\u00f1\u00eda enfrenta un problema grave de seguridad en el firmware de m\u00e1s de 240 modelos de tarjetas madre. El fallo abrir\u00eda la puerta a un hacker para infectar con malware tu ordenador, el cual permanecer\u00eda incluso despu\u00e9s de reinstalar el sistema operativo.<\/p>\n

De acuerdo con Bleeping Computer<\/a><\/em>, investigadores de la firma de seguridad Binarly descubrieron cuatro fallos graves que afectan a millones de usuarios con placas base de Gigabyte<\/strong>. Los expertos afirman que las vulnerabilidades en el firmware permitir\u00edan que un atacante escriba datos en la SMRAM, un entorno m\u00e1s privilegiado y aislado del sistema operativo.<\/p>\n

Si el hacker consigue infectar tu ordenador con un malware tipo bootkit<\/em>, el c\u00f3digo malicioso permanecer\u00eda en el firmware UEFI. El malware se ejecutar\u00eda al encender tu ordenador<\/strong> y podr\u00eda cargar otro tipo de troyanos o spyware sin ser detectado. Debido a su naturaleza, el bootkit<\/em> sobrevivir\u00eda a un formateo del PC y podr\u00eda eludir otros mecanismos de seguridad<\/strong>, como el arranque seguro o el aislamiento de memoria para hipervisores.<\/p>\n

\n

Se han identificado vulnerabilidades de llamada del modo de administraci\u00f3n del sistema (SMM) en los m\u00f3dulos UEFI presentes en el firmware de Gigabyte. Un atacante podr\u00eda aprovechar una o varias de estas vulnerabilidades para elevar los privilegios y ejecutar c\u00f3digo arbitrario en el entorno SMM de un procesador compatible con UEFI. Si bien AMI (el proveedor de firmware original) ha indicado que estas vulnerabilidades se abordaron anteriormente, han resurgido en el firmware de Gigabyte y ahora se est\u00e1n divulgando p\u00fablicamente.<\/p>\n<\/blockquote>\n

Seg\u00fan el reporte, los analistas de Binarly avisaron sobre las vulnerabilidades al CERT de la Universidad de Carnegie Mellon<\/a> en abril y Gigabyte confirm\u00f3 el fallo en junio<\/strong>. No obstante, la empresa no emiti\u00f3 ning\u00fan bolet\u00edn de alerta a sus usuarios hasta que el problema se hizo p\u00fablico.<\/p>\n

\"vulnerabilidad\"vulnerabilidad
Imagen: Johannes Plenio<\/a> (Pexels)<\/figcaption><\/figure>\n
\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n