Innovación

Expertos descubrieron que los chips Intel tienen una vulnerabilidad al momento de arrancar, por lo que cualquier tipo de parche de firmware no funcionaría

Por iProUP

08.03.2020 • 14:32hs • Seguridad

Seguridad

Falla en los chips: si usas plataforma Intel tus equipos pueden estar vulnerables a ataques

Un grupo de expertos investigadores pertenecientes a Positive Technologies han descubierto una preocupante falla en los recientes chips Intel, que al parecer no podría ser corregida mediante una actualización.

Aunque se trata de un problema difícil de vulnerar, este no tendría reparación. Según indican los expertos, el problema radica en el sector donde se encuentra el motor de Gestión y Seguridad Convergente Intel (CSME), lugar donde el Chip realiza el control de toda la gestión trascendental de un equipo.

Estas tareas serían las siguientes: Arranque del sistema, niveles de potencia, firmware y, una de las más complejas, todas la funciones criptográficas. Según señalan los investigadores, esta pequeña brecha en la seguridad puede ser una puerta para los piratas informáticos que buscan ingresar virus y controlar las PC.

Intel y grave falla en sus chips

Te puede interesar

¿La revancha de Galperin?: tras mudarse a Uruguay, invierte u$s100 millones en Chile con Mercado Libre

Recordemos que, esta no sería la primer vez que un chip de la compañía presenta fallas, ya que durante el año 2018 la empresa enfrentó fuertes críticas debido a dos defectos llamados Meldown y Spectre, los cuales provocaron serios problemas ya que algunos piratas informáticos aprovecharon la instancia para robar datos.

El CSME, es un sistema que tiene su propio funcionamiento aparte, por lo que él por si solo ejecuta su propia RAM, CPU Y ROM, que están basadas en el sistema 486, siendo una de las primeras etapas que se ejecuta cuando arranca una computadora. Es por esto que, una de las principales funciones que tiene este mecanismo es proteger toda la memoria del dispositivo.

Sin embargo, con la reciente falla, antes del periodo de tiempo antes mencionado, existe un breve momento en el que un pirata podría tener acceso local o físico a una máquina, generando una serie de cambios dentro de su computadora. Entre estos se encuentran la posibilidad de activar la DMA en la RAM, sobrescribiéndola pudiendo así robar toda la ejecución del código inicial.

En palabras de Mark Ermolov, investigador de Positive Technologies "Esta clave (del conjunto de chips) no es específica de la plataforma, ya que se utiliza una sola clave para toda una generación de conjuntos de chips Intel(…) y por esta razón, la vulnerabilidad no puede repararse, creemos que extraer esta clave por un pirata informático es solo cuestión de tiempo, y cuando esto suceda, reinará un verdadero caos".

Finalmente, la compañía aún no ha comentado nada de forma oficial con respecto a esta situación, que podría poner en peligro todo su mecanismo de seguridad en un futuro cercano en el caso que no se pueda solucionar, indicó FayerWayer.

Temas relacionados

Tencent acelera su inversión en IA, tras lograr un crecimiento récord

OPPO presenta su familia de smartphones Reno 13: cuándo estarán disponibles y a qué precios

OpenAI revoluciona la transcripción y síntesis de voz con inteligencia artificial

Facturante anunció una herramienta para facturar por comando de voz impulsada por IA

Un rival de Bitcoin tiene todo para explotar y expertos se entusiasman con una suba de 40% en dólares

El Bitcoin está atrasado: cuándo será el próximo repunte ahora que la FED mantuvo la tasa de interés

Qué dejó el primer debate en el Senado sobre la regulación de Bitcoin

Cayeron las inversiones en startups Insurtech más de 30% en 2024

Precio de XRP: cuánto vale en Argentina y a nivel global hoy, 21 de marzo de 2025

Precio de Solana: cuánto vale en Argentina y a nivel global hoy, 21 de marzo de 2025

Naranja X lanza nueva edición del programa Talento Flux: qué perfiles busca y cómo postularse

Búsquedas Laborales Te buscan

Estas son las mejores empresas para trabajar en Argentina, según la IA

Esta es la cantidad de horas que trabajan los empleados de Elon Musk en DOGE

La 'Silver Economy' no es un plan B; es el talento que las empresas aún no saben aprovechar

Hoy escribe

Te puede interesar

Google lanza Deep Research, su nueva versión de IA pensada para investigadores

Neuralink, la firma de Elon Musk, pidió el registro de las marcas "Telepathy" y "Telekinesis"

Xiaomi alcanza una facturación récord en 2024 gracias a su creciente gama de productos

Estas son las 10 empresas más innovadoras en finanzas y finanzas personales de 2025

Troyanos bancarios y ataques IA: cómo protegerse de la mayor amenaza para finanzas móviles

WhatsApp lanza una de las herramientas más esperadas para las videollamadas: de cuál se trata

Boom de videos de Inteligencia Artificial en Instagram y TikTok: cómo afectan al algoritmo

PayPal ajusta sus tarifas: qué cambia para freelancers y usuarios en Argentina

La hora de las transferencias: el cambio silencioso en los comercios online

Firma de datos local lanza servicios basados en Google Meridian que prometen revolucionar el marketing

Esta universidad argentina lanza su tutor académico virtual con IA para estudiantes

¿Cómo es Latam-GPT, el modelo de IA que refleja la cultura de Latinoamérica?

Google, Amazon y Meta se unen y se comprometen a triplicar la capacidad nuclear mundial

Un meme para Milei: por qué ahora respira aliviado en plena demanda por $Libra en EE.UU.

Bancos argentinos abren vacantes para sumar empleados: ¿cómo aplicar a los puestos disponibles?