Descubren vulnerabilidades en portátiles Lenovo que permiten ejecutar malware; recomiendan actualizar el firmware
Son tres vulnerabilidades, que permiten instalar software malicioso sin que el sistema operativo pueda evitarlo; Lenovo ya ofrece un parche para limitar esta vulnerabilidad
Los investigadores de la empresa de ciberseguridad ESET han descubierto y analizado tres vulnerabilidades que afectan a varios modelos de portátiles Lenovo y que permitirían el acceso a los atacantes para desplegar malware en el firmware (el software que corre por debajo del sistema operativo).
Según ha señalado la compañía en un comunicado, los ciberdelincuentes podrían ejecutar con éxito el software malicioso que afecta a los controladores del firmware para la Interfaz de Firmware Extensible Unificada (UEFI, por sus siglas en inglés) para proceder a estos ataques, ejecutados en forma de implante flash SPI como LoJax o bootkit ESPecter.
“Las amenazas UEFI pueden ser extremadamente sigilosas y peligrosas. Se ejecutan al principio del proceso de arranque, antes de transferir el control al sistema operativo, lo que significa que pueden eludir casi todas las medidas de seguridad”, ha comentado el investigador Marín Smolár, descubridor de estos errores en los equipos de la marca china.
Tal y como ha reconocido la empresa, informó a Lenovo de todas estas vulnerabilidades en octubre de 2021, cuando dio a conocer un listado de los dispositivos afectados con más de cien modelos diferentes de portátiles y millones de usuarios en todo el mundo.
Determinó que las dos primeras, CVE-2021-3971 y CVE-2021-3972, afectaban a los controladores de firmware para UEFI, originalmente destinados a ser utilizados solo durante el proceso de fabricación de los dispositivos.
Sin embargo, como han apuntado desde ESET, los controladores se incluyeron por error también en las imágenes de los sistemas básicos de entrada y de salida (BIOS, por sus siglas en inglés) de producción sin ser desactivados correctamente.
La tercera vulnerabilidad, registrada como CVE-2021-3970 se refiere a un fallo de corrupción de memoria SMM dentro de la función handler SW SMI, que permite la lectura y escritura arbitraria, la ejecución de código malicioso con privilegios de SMM y, potencialmente, el despliegue de un implante flash SPI.
Según ha informado Smolár, todas las amenazas UEFI descubiertas en los últimos años (como LoJax, MosaicRegressor, MoonBounce, ESPecter y FinSpy) “necesitaban saltarse o desactivar los mecanismos de seguridad de alguna manera para poder desplegarse y ejecutarse”.
Qué deben hacer los usuarios
Por ese motivo, ha aconsejado a todos los propietarios de portátiles Lenovo la revisión de la lista de dispositivos afectados compartida por el fabricante y actualizar su firmware a la última versión disponible.
Lenovo ofrece Vantage, un software para Windows 10 y Windows 11 que revisa todos los componentes de la computadora y los actualiza, incluyendo el firmware.
Últimas Noticias
Jungla en Palermo. Diseño local, botánica y alma maximalista en una casa donde la naturaleza manda
Siembra directa. El cambio que se ve desde las rutas y una pregunta inquietante: ¿hay lugar para las labranzas ocasionales?
