La división de inteligencia de ciberseguridad de Cisco, Cisco Talos, ha descubierto fallos de seguridad que afectan a más de cien modelos de portátiles Dell equipados con chips Broadcom, que se centran tanto en el 'firmware' ControlVault3 como a sus API de Windows, lo que pone en riesgo a "decenas de millones" de dispositivos a escala global.
Dell ControlVault es una solución de seguridad basada en 'hardware' que proporciona un repositorio seguro que almacena contraseñas, plantillas biométricas y códigos de seguridad dentro del 'firmware', a través de una placa base que proporciona esta funcionalidad y ejecuta estas funciones de seguridad en la conexión de periféricos.
En concreto, las versiones actuales de la solución, ControlVault3 y ControlVault3+, se encuentran en más de cien modelos diferentes de portátiles Dell con chips Broadcom y soporte activo, principalmente de las series Lattitude y Precision, pensadas para empresas.
Cisco Talos ha advertido de una serie de fallos que afectan al 'firmware': dos vulnerabilidades de fuera de límites, una vulnerabilidad de liberación arbitraria y un desbordamiento de pila, según ha informado en un comunicado en su página web, en el que también ha informado de una deserialización insegura que afecta a las API de Windows.
Estos fallos podrían afectar a "decenas de millones de dispositivos" a escala global, y los posibles escenarios de ataque abarcan desde escalada de privilegios hasta acceso persistente incluso despues de reinstalar el sistema operativo, así como explotación mediante manipulación física del equipo.
ESCENARIOS DE ATAQUE MÁS CRÍTICOS
En este sentido, Cisco Tales ha destacado dos de los escenarios de ataque más críticos que han descubierto. En primer lugar, en Windows, un usuario sin privilegios administrativos puede aprovechar para ejecutar un código malicioso en el 'firmware', lo que le permitirá filtrar información sensible y modificar de forma permanente dicho 'firmware', algo que sería difícil de detectar en los portátiles y podría servir de base para ataques posteriores al sistema.
En segundo lugar, un atacante con acceso físico a un portátil puede manipular directamente la placa base mediante un conector USB personalizado, explotando vulnerabilidades sin necesidad de iniciar sesión ni conocer la contraseña. Además, si el sistema usa huella dactilar para desbloquearse, el atacante podría modificar el 'firmware' para aceptar cualquier huella, comprometiendo la seguridad del dispositivo.
Por ello, Cisco Talos aconseja a todos los usuarios y empresas que utilicen estos portátiles que actualicen sus dispositivos lo antes posible, y ha compartido otras recomendaciones clave para los usuarios que incluyen mantener buenas prácticas de seguridad utilizando contraseñas "seguras y únicas" y activando la autenticación multifactor siempre que sea posible.
También recomienda ser cuidadoso con la información que se comparte, evitando divulgar datos personales o corporativos en canales no seguros, así como controlar el acceso a los dispositivos, conociendo quién puede acceder física o digitalmente a los sistemas.
Últimas Noticias
Venezuela envía una delegación esta semana a Estados Unidos para formalizar las nuevas relaciones
La ONU expresa su condena "enérgica" del ataque a un hospital en Sudán que dejó más de 60 muertos
Naciones Unidas urge a las partes en el conflicto de Sudán a respetar el derecho internacional humanitario tras el asesinato de decenas de personas, incluidos menores y personal médico, en un bombardeo contra un hospital en El Daein
Markwayne Mullin asume como secretario de Seguridad de EEUU en sustitución de Kristi Noem
Bogas pone fin en abril a su etapa de consejero delegado de Endesa tras 12 años al frente de la eléctrica
Tras casi doce años al frente del grupo, José Bogas dejará las funciones ejecutivas en la próxima reunión de accionistas y se mantendrá como miembro externo, mientras Enel prepara el nombramiento de su sucesor en la dirección
La Policía de Alemania realiza redadas contra sospechosos de incendiar torres eléctricas y provocar apagones
Cuatro personas han sido identificadas como principales sospechosas de ataques coordinados con fuego en infraestructura energética de Berlín y otras ciudades, afectando el suministro de miles de hogares y empresas, mientras autoridades investigan vínculos con grupos activistas radicales
