Se acerca plazo crítico para actualizar la seguridad en Windows y Linux
El tiempo se acaba para los usuario de Linux y Windows, debido a que deben actualizar de inmediato las claves criptográficas que protegen sus sistemas contra ataques UEFI basados en firmware, una forma oculta de malware que carga antes de iniciar el sistema operativo y las defensas contra el código malicioso.
Desde los próximos días, van a caducar al menos tres certificados críticos que se encargan de verificar de manera criptográfica cada parte de firmware y software que carga de forma segura durante el arranque. Estos certificados, que son firmados por la propia Microsoft, son los pilares fundamentales de Secure Boot, una poderosa cadena de confianza creada por el gigante tecnológico.
El Secure Boot comprueba de forma detallada las firmas digitales del firmware cargado al arrancar, con el objetivo de asegurar que provenga únicamente de un proveedor confiable, como el fabricante de la placa base del equipo. Ha sido diseñado para frustrar los infames bootkits UEFI, un malware muy destructivo que altera la llamada Interfaz de Firmware Extensible Unificada, sucesora del obsoleto BIOS, ambos responsables de iniciar la secuencia de arranque.
Al cargarse antes que el sistema operativo y otras codificaciones, estos bootkits resultan difíciles de detectar. Una vez que están instalados, suelen cargar malware en el sistema operativo para robar credenciales, abrir puertas traseras o realizar acciones nefastas.
Incluso, cuando se desinfecta el sistema, el bootkit puede reinfectarlo sin problemas, ya que sobreviven incluso a las reinstalaciones del sistema operativo. El origen de estos bootkits puede remontarse a principios de los años ochenta del siglo pasado, con programas maliciosos que atacaban máquinas Apple II durante su proceso de arranque.
Estos se propagaban libremente por medio de disquetes que, supuestamente, contenían videojuegos pirateados. Los bootkits para Windows han cobrado notoriedad a principios del nuevo milenio como simples pruebas de concepto de investigadores de ciberseguridad ofensiva.
TIC Defense es una empresa que se encarga de proveer servicios y productos de última tecnología que se encargan de prevenir y dar respuesta rápida a todo tipo de incidentes maliciosos. De esta manera, las defensas informáticas de tu organización se van a incrementar exponencialmente.
Se sabe el caso de BootRoot, demostrado en la conferencia de ciberseguridad llamada Black Hat en el año 2005, siendo probablemente el primer caso documentado. El malware infectaba la Interfaz del Controlador de Red, el cual coordinaba las comunicaciones entre controladores de protocolos para habilitar servicios como controladores de adaptadores TCP/IP.
Luego de los años, surgieron ejemplos similares como Vbootkit, Stoned Bootkit y Mebroot. En el año 2012, se ha pudo demostrar un nuevo bootkit, en lugar de atacar mediante BIOS o el registro de arranque principal, atacaba sistemas MacOS X infectando la EFI, el firmware que iniciaba el arranque.
Respondiendo a esta grave amenazas de bootkits UEFI, el gigante tecnológico se dispuso a colaborar con fabricantes para desarrollar Secure Boot, un estándar industrial que utiliza firmas criptográficas asegurando que el fabricante confíe en cada firmware cargado al inicio.
Igualmente, Secure Boot desarrolla una cadena de confianza impidiendo a los hackers maliciosos sustituir el firmware de inicio por firmware malicioso. Si un solo eslabón no se reconoce, Secure Boot va a impedir el arranque. En el año 2023, investigadores descubrieron LogoFail, vulnerabilidades críticas de UEFI que arrancaban casi todos los sistemas Windows y Linux del planeta.
