¡Ojo si tienes una placa base Gigabyte! Una firma de ciberseguridad avisa sobre un peligroso fallo en ellas

2 junio 2023, 15:56
Actualizado 2 junio 2023, 16:17

Iván Lerner

La principal amenaza de todos los usuarios de PC es, sin lugar a dudas, los virus. Con el potencial para hacernos la vida imposible, no es poco el dinero y tiempo que se invierte en actualizaciones de seguridad y mejoras de antivirus. Aun así, existen los fallos de seguridad, y Gigabyte protagoniza uno de los más grandes que se han visto en los últimos meses.

Conocidas como backdoors, o puertas traseras, estos agujeros permiten evitar las medidas de seguridad en sistemas informáticos para, entonces, ejecutar operaciones de manera no supervisada. Uno de los métodos más efectivos para aprovechar estos agujeros es cachear software en el firmware UEFI de tu placa base. Teniendo en cuenta que este firmware le dice a tu ordenador como funcionar antes de cargar el sistema operativo, su efecto puede ser más que nocivo para los usaurios afectados.

Como hemos podido saber gracias a la firma de ciberseguridad Eclypsium, hay informes que apunta a que los sistemas con placas base Gigabyte pueden estar en peligro por comportamientos sospechosos que evocan a los de una puerta trasera. Al parecer, esto es "normal", pues la firma taiwanesa ha añadido el Centro de Aplicaciones, una función para descargar y ejecutar software al reiniciar el ordenador, antes de que Windows (u otro sistema operativo) se lance. Caso cerrado, ¿no? A Eclypsium no le vale.

Según ha dicho la compañía, hay agujeros de seguridad en esta función que permitirían a hackers hacerse con el control y utilizarla para fines maliciosos, como instalar malware en los ordenadores. Esto, como ya hemos dicho, ejecutaría ese código antes de cargar Windows, con lo que no habría antivirus ni formateo que valiera para librarte de estos cibercriminales.

A continuación tienes la lista de los 271 modelos afectados, para que puedas comprobar si tu equipo está en riesgo. Tras esta, también comentaré las recomendaciones que la compañía de ciberseguridad ha extendido a todos los afectados:

  • A520-AORUS-ELITE-rev-10
  • A520-AORUS-ELITE-rev-11
  • A520I-AC-rev-1x
  • A520M-DS3H-AC-rev-1x
  • A520M-DS3H-rev-1x
  • A520M-DS3H-V2-rev-10
  • A520M-H-rev-1x
  • A520M-K-rev-10
  • A520M-K-V2-rev-10
  • A520M-S2H-rev-1x
  • A620M-GAMING-X-AX-rev-10
  • A620M-GAMING-X-rev-10
  • B360M-DS3H-rev-10
  • B365-HD3-rev-10
  • B365M-DS3H-rev-10
  • B450-AORUS-Elite-V2-rev-1x
  • B450-AORUS-M-rev-1x
  • B450-Gaming-X-rev-1x
  • B450M-AORUS-ELITE-rev-1x
  • B450M-DS3H-rev-1x
  • B450M-DS3H-V2-rev-1x
  • B450M-DS3H-WIFI-rev-1x
  • B450M-GAMING-rev-1x
  • B450M-H-rev-1x
  • B450M-K-rev-10
  • B450M-S2H-rev-1x
  • B460-AORUS-PRO-AC-rev-10
  • B460-HD3-rev-10
  • B460M-AORUS-PRO-rev-10
  • B460M-D2V-rev-10
  • B460M-D3H-rev-10
  • B460M-DS3H-AC-rev-1x
  • B460M-DS3H-rev-10
  • B460M-GAMING-HD-rev-10
  • B460M-POWER-rev-10
  • B550-AORUS-ELITE-AX-rev-10
  • B550-AORUS-ELITE-AX-V2-rev-12
  • B550-AORUS-ELITE-AX-V2-rev-12-13
  • B550-AORUS-ELITE-rev-10
  • B550-AORUS-ELITE-V2-rev-12
  • B550-GAMING-X-V2-rev-10-11-12
  • B550-GAMING-X-V2-rev-13
  • B550-GAMING-X-V2-rev-14
  • B550-Gaming-X-V2-rev-1x
  • B550-UD-AC-rev-10-11
  • B550-UD-AC-rev-12
  • B550I-AORUS-PRO-AX-rev-10
  • B550I-AORUS-PRO-AX-rev-11
  • B550I-AORUS-PRO-AX-rev-12
  • B550M-AORUS-ELITE-AX-rev-13
  • B550M-AORUS-ELITE-rev-10-11-12
  • B550M-AORUS-ELITE-rev-13
  • B550M-AORUS-ELITE-rev-1x
  • B550M-AORUS-PRO-AX-rev-10
  • B550M-AORUS-PRO-AX-rev-11
  • B550M-AORUS-PRO-P-rev-10
  • B550M-AORUS-PRO-P-rev-11
  • B550M-AORUS-PRO-P-rev-12
  • B550M-AORUS-PRO-rev-10
  • B550M-DS3H-AC-rev-10-11-12-13
  • B550M-DS3H-AC-rev-10-11-12-13-14
  • B550M-DS3H-AC-rev-14
  • B550M-DS3H-AC-rev-15-16
  • B550M-DS3H-AC-rev-1x
  • B550M-DS3H-rev-10-11-12-13
  • B550M-DS3H-rev-14
  • B550M-DS3H-rev-15
  • B550M-DS3H-rev-1x
  • B550M-GAMING-rev-1x
  • B550M-K-rev-10
  • B550M-S2H-rev-1x
  • B560-AORUS-PRO-AX-rev-10
  • B560-HD3-rev-1x
  • B560I-AORUS-PRO-AX-rev-10
  • B560M-AORUS-ELITE-rev-1x
  • B560M-AORUS-PRO-AX-rev-1x
  • B560M-AORUS-PRO-rev-1x
  • B560M-D2V-rev-1x
  • B560M-D3H-rev-1x
  • B560M-DS3H-AC-rev-1x
  • B560M-DS3H-PLUS-rev-10
  • B560M-DS3H-V2-rev-10
  • B560M-GAMING-HD-rev-1x
  • B560M-H-rev-1x
  • B560M-H-V2-rev-10
  • B560M-POWER-rev-1x
  • B650-AERO-G-rev-10
  • B650-AORUS-ELITE-AX-rev-1x
  • B650-AORUS-ELITE-rev-10
  • B650-AORUS-PRO-AX-rev-1x
  • B650-GAMING-X-AX-rev-10-11
  • B650-GAMING-X-AX-rev-1x
  • B650-GAMING-X-rev-10
  • B650-GAMING-X-rev-10-11
  • B650E-AORUS-MASTER-rev-10
  • B650E-AORUS-TACHYON-rev-10
  • B650I-AORUS-ULTRA-rev-10
  • B650M-AORUS-ELITE-AX-rev-1x
  • B650M-AORUS-ELITE-rev-10
  • B650M-AORUS-PRO-AX-rev-1x
  • B650M-C-rev-10
  • B650M-DS3H-rev-10
  • B650M-GAMING-X-AX-rev-1x
  • B650M-K-rev-10
  • B660-AORUS-ELITE-AX-DDR4-rev-10
  • B660-AORUS-ELITE-DDR4-rev-10
  • B660-AORUS-MASTER-DDR4-rev-10
  • B660-AORUS-MASTER-DDR4-rev-1x
  • B660-AORUS-MASTER-rev-1x
  • B660-DS3H-AC-DDR4-rev-10
  • B660-DS3H-AC-DDR4-rev-10-12
  • B660-DS3H-AC-DDR4-rev-11
  • B660-DS3H-AC-rev-10
  • B660-DS3H-AX-DDR4-rev-10
  • B660-DS3H-AX-DDR4-rev-10-11
  • B660-DS3H-DDR4-rev-10
  • B660-DS3H-DDR4-rev-10-11
  • B660-GAMING-X-AX-DDR4-rev-10
  • B660-GAMING-X-DDR4-rev-10
  • B660-GAMING-X-rev-10
  • B660I-AORUS-PRO-DDR4-rev-1x
  • B660M-AORUS-ELITE-AX-DDR4-rev-10
  • B660M-AORUS-ELITE-AX-DDR4-rev1x
  • B660M-AORUS-ELITE-DDR4-rev-10
  • B660M-AORUS-ELITE-DDR4-rev-1x
  • B660M-AORUS-PRO-AX-DDR4-rev-1x
  • B660M-AORUS-PRO-AX-rev-1x
  • B660M-AORUS-PRO-DDR4-rev-10
  • B660M-AORUS-PRO-rev-10
  • B660M-D2H-DDR4-rev-10
  • B660M-D3H-DDR4-rev-10
  • B660M-DS3H-AX-DDR4-rev-1x
  • B660M-DS3H-DDR4-rev-10
  • B660M-GAMING-AC-DDR4-rev-10
  • B660M-GAMING-AC-DDR4-rev-1x
  • B660M-GAMING-AC-rev-10
  • B660M-GAMING-DDR4-rev-10
  • B660M-GAMING-X-AX-DDR4-rev-1x
  • B660M-GAMING-X-AX-rev-10
  • B660M-GAMING-X-DDR4-rev-10
  • B660M-GAMING-X-DDR4-rev-1x
  • B660M-GAMING-X-rev-10
  • B660M-POWER-DDR4-rev-10
  • B760-AORUS-ELITE-AX-DDR4-rev-10
  • B760-AORUS-ELITE-AX-rev-10
  • B760-AORUS-ELITE-DDR4-rev-10
  • B760-AORUS-ELITE-rev-10
  • B760-AORUS-MASTER-DDR4-rev-10
  • B760-DS3H-AC-DDR4-rev-10
  • B760-DS3H-AX-DDR4-rev-10
  • B760-DS3H-AX-rev-1x
  • B760-DS3H-DDR4-rev-10
  • B760-DS3H-rev-10
  • B760-GAMING-X-AX-DDR4-rev-10
  • B760-GAMING-X-AX-rev-10
  • B760-GAMING-X-DDR4-rev-10
  • B760-GAMING-X-rev-10
  • B760I-AORUS-PRO-DDR4-rev-10
  • B760I-AORUS-PRO-rev-10
  • B760M-AORUS-ELITE-AX-DDR4-rev-10
  • B760M-AORUS-ELITE-AX-rev-10
  • B760M-AORUS-ELITE-DDR4-rev-10
  • B760M-AORUS-ELITE-rev-10
  • B760M-AORUS-PRO-AX-DDR4-rev-10
  • B760M-AORUS-PRO-AX-rev-10
  • B760M-AORUS-PRO-DDR4-rev-10
  • B760M-AORUS-PRO-rev-10
  • B760M-C-rev-10
  • B760M-D2H-DDR4-rev-10
  • B760M-D2H-rev-10
  • B760M-D3H-DDR4-rev-10
  • B760M-DS3H-AX-DDR4-rev-1x
  • B760M-DS3H-AX-rev-1x
  • B760M-DS3H-DDR4-rev-10
  • B760M-DS3H-rev-10
  • B760M-GAMING-AC-DDR4-rev-10
  • B760M-GAMING-AC-rev-10
  • B760M-GAMING-DDR4-rev-10
  • B760M-GAMING-rev-10
  • B760M-GAMING-X-AX-DDR4-rev-1x
  • B760M-GAMING-X-AX-rev-1x
  • B760M-GAMING-X-DDR4-rev-10
  • B760M-GAMING-X-rev-10
  • B760M-POWER-DDR4-rev-10
  • B760M-POWER-rev-10
  • GA-B560M-D3P-rev-10
  • H410M-DS2V-rev-10
  • H410M-DS2V-V2-rev-10
  • H410M-DS2V-V2-rev-11
  • H410M-DS2V-V3-rev-10
  • H410M-DS2V-V3-rev-11-13
  • H410M-H-rev-1x
  • H410M-H-V2-rev-10
  • H410M-H-V2-rev-11-12-13-14-16
  • H410M-H-V2-rev-11-13-14
  • H410M-H-V2-rev-17
  • H410M-H-V3-rev-10
  • H410M-H-V3-rev-10-12
  • H410M-H-V3-rev-11-13
  • H410M-HD3P-rev-1x
  • H410M-K-rev-10
  • H410M-S2-rev-1x
  • H410M-S2-V2-rev-10
  • H410M-S2-V2-rev-11-12-13-14-16
  • H410M-S2-V2-rev-11-13-14
  • H410M-S2-V2-rev-17
  • H410M-S2-V3-rev-10
  • H410M-S2-V3-rev-10-12
  • H410M-S2-V3-rev-11-13
  • H410M-S2H-rev-1x
  • H410M-S2H-V2-rev-10
  • H410M-S2H-V2-rev-11
  • H410M-S2H-V2-rev-11-12-13-14-16
  • H410M-S2H-V3-rev-10
  • H410M-S2H-V3-rev-10-12
  • H410M-S2H-V3-rev-11-13
  • H470M-H-rev-10
  • H470M-K-rev-10
  • H510M-DS2-rev-10
  • H510M-DS2-rev-10-11
  • H510M-DS2V-rev-10-12
  • H510M-DS2V-rev-10-12-15
  • H510M-DS2V-rev-13
  • H510M-DS2V-rev-13-16
  • H510M-H-rev-10-11
  • H510M-H-rev-10-11-15
  • H510M-H-rev-13
  • H510M-H-rev-13-16
  • H510M-H-rev-17
  • H510M-K-rev-10
  • H510M-K-rev-11
  • H510M-S2-rev-10-11-12
  • H510M-S2-rev-13
  • H510M-S2H-rev-10
  • H510M-S2H-V2-rev-10
  • H510M-S2H-V2-rev-11
  • H510M-S2H-V2-rev-13
  • H510M-S2P-rev-10
  • H510M-S2P-rev-10-12
  • H610I-DDR4-rev-10
  • H610M-H-DDR4-rev-10
  • H610M-H-DDR4-rev-11
  • H610M-H-DDR4-rev-11-13
  • H610M-H-DDR4-rev-12
  • H610M-H-rev-10
  • H610M-H-V2-DDR4-rev-10
  • H610M-HD3P-rev-10
  • H610M-HD3P-rev-20
  • H610M-K-DDR4-rev-10
  • H610M-S2-DDR4-rev-10
  • H610M-S2-DDR4-rev-11
  • H610M-S2-DDR4-rev-11-13
  • H610M-S2-DDR4-rev-12
  • H610M-S2-rev-10
  • H610M-S2-V2-DDR4-rev-10
  • H610M-S2H-DDR4-rev-10
  • H610M-S2H-DDR4-rev-11
  • H610M-S2H-DDR4-rev-11-13
  • H610M-S2H-DDR4-rev-12
  • H610M-S2H-rev-10
  • H610M-S2H-V2-DDR4-rev-10
  • N4120I-H-rev-10
  • N5105I-H-rev-10
  • Q670M-D3H-DDR4-rev-10
  • W480M-VISION-W-rev-10
  • X570S-AORUS-ELITE-AX-rev-11
  • X570S-AORUS-ELITE-rev-10
  • X570S-AORUS-MASTER-rev-10
  • X570S-AORUS-PRO-AX-rev-10
  • X570S-AORUS-PRO-AX-rev-11
  • X570S-GAMING-X-rev-10
  • X570S-UD-rev-10
  • X570SI-AORUS-PRO-AX-rev-10
  • X570SI-AORUS-PRO-AX-rev-11
  • X670-AORUS-ELITE-AX-rev-10
  • X670-AORUS-ELITE-AX-rev-11
  • X670-GAMING-X-AX-rev-10
  • X670E-AORUS-MASTER-rev-10
  • X670E-AORUS-XTREME-rev-10
  • Z590-AORUS-ELITE-AX-rev-10
  • Z590-AORUS-ELITE-rev-10
  • Z590-AORUS-MASTER-rev-10
  • Z590-AORUS-PRO-AX-rev-10
  • Z590-AORUS-TACHYON-rev-10
  • Z590-AORUS-ULTRA-rev-10
  • Z590-D-rev-10
  • Z590-GAMING-X-rev-1x
  • Z590-UD-AC-rev-1x
  • Z590-UD-rev-10
  • Z590I-AORUS-ULTRA-rev-10
  • Z690-AERO-D-rev-10
  • Z690-AERO-D-rev-1x
  • Z690-AERO-G-DDR4-rev-10
  • Z690-AERO-G-DDR4-rev-1x
  • Z690-AERO-G-rev-10
  • Z690-AERO-G-rev-1x
  • Z690-AORUS-ELITE-AX-DDR4-rev-10
  • Z690-AORUS-ELITE-AX-DDR4-rev-1x
  • Z690-AORUS-ELITE-AX-DDR4-V2-rev-10
  • Z690-AORUS-ELITE-AX-rev-10
  • Z690-AORUS-ELITE-AX-rev-14
  • Z690-AORUS-ELITE-AX-rev-1x
  • Z690-AORUS-ELITE-DDR4-rev-10
  • Z690-AORUS-ELITE-DDR4-rev-1x
  • Z690-AORUS-ELITE-DDR4-V2-rev-10
  • Z690-AORUS-ELITE-rev-10
  • Z690-AORUS-ELITE-STEALTH-rev-10
  • Z690-AORUS-MASTER-rev-10
  • Z690-AORUS-MASTER-rev-1x
  • Z690-AORUS-PRO-DDR4-rev-10
  • Z690-AORUS-PRO-DDR4-rev-1x
  • Z690-AORUS-PRO-rev-10
  • Z690-AORUS-PRO-rev-1x
  • Z690-AORUS-TACHYON-rev-10
  • Z690-AORUS-ULTRA-rev-10
  • Z690-AORUS-ULTRA-rev-1x
  • Z690-AORUS-XTREME-rev-10
  • Z690-AORUS-XTREME-WATERFORCErev-10
  • Z690-GAMING-X-DDR4-rev-10
  • Z690-GAMING-X-DDR4-rev-11
  • Z690-GAMING-X-DDR4-V2-rev-10
  • Z690-GAMING-X-rev-10
  • Z690-GAMING-X-rev-10-11
  • Z690-UD-AC-rev-10
  • Z690-UD-AX-DDR4-rev-10
  • Z690-UD-AX-DDR4-rev-1x
  • Z690-UD-AX-DDR4-V2-rev-10
  • Z690-UD-AX-rev-10
  • Z690-UD-AX-rev-1x
  • Z690-UD-DDR4-rev-10
  • Z690-UD-DDR4-rev-1x
  • Z690-UD-DDR4-V2-rev-10
  • Z690-UD-rev-10
  • Z690-UD-rev-1x
  • Z690I-AORUS-ULTRA-DDR4-rev-10
  • Z690I-AORUS-ULTRA-LITE-DDR4-rev-10
  • Z690I-AORUS-ULTRA-LITE-rev-10
  • Z690I-AORUS-ULTRA-PLUS-DDR4-rev-10
  • Z690I-AORUS-ULTRA-PLUS-rev-10
  • Z690I-AORUS-ULTRA-rev-10
  • Z690M-AORUS-ELITE-AX-DDR4-rev-10
  • Z690M-AORUS-ELITE-AX-DDR4-rev1x
  • Z690M-AORUS-ELITE-DDR4-rev-10
  • Z690M-DS3H-DDR4-rev-10
  • Z790-AERO-G-rev-10
  • Z790-AORUS-ELITE-AX-DDR4-rev-10
  • Z790-AORUS-ELITE-AX-rev-10
  • Z790-AORUS-ELITE-AX-rev-11
  • Z790-AORUS-ELITE-DDR4-rev-10
  • Z790-AORUS-ELITE-rev-10
  • Z790-AORUS-ELITE-rev-11
  • Z790-AORUS-MASTER-rev-10
  • Z790-AORUS-TACHYON-rev-10
  • Z790-AORUS-XTREME-rev-10
  • Z790-D-DDR4-rev-10
  • Z790-GAMING-X-AX-rev-10
  • Z790-GAMING-X-AX-rev-1x
  • Z790-GAMING-X-rev-10
  • Z790-UD-AC-rev-10
  • Z790-UD-AX-rev-10
  • Z790-UD-rev-10
  • Z790I-AORUS-ULTRA-rev-10
  • Z790M-AORUS-ELITE-AX-rev-10
  • Z790M-AORUS-ELITE-rev-10

Desde Eclypsium, aconsejan las siguientes medidas para los sistemas con placas base Gigabyte:

  1. Escanear y monitorizar los sistemas y las actualizaciones de firmware para detectar si han sido afectados por un ciberataque.
  2. Inspeccionar y deshabilitar la opción del Centro de aplicaciones de Gigabyte en la configuración de UEFI/BIOS, además de poner una contraseña a la BIOS del equipo.
  3. Bloquear las siguientes URLs en caso de ser administradores de una red de equipos informáticos:
  • http://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
  • https://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
  • https://software-nas/Swhttp/LiveUpdate4

Gigabyte, por su parte, se ha pronunciado afirmando que está en proceso de fortificar las placas base para que no sean víctimas de ataques. "Nuestros ingenieros han mitigado los riesgos en potencia y subido BIOS beta para las series Intel 700/600 y AMD 500/400", confirma la empresa. Aun así, instalar BIOS en beta suele no ser muy recomendable, así que toca esperar a las versiones estables de estas actualizaciones, que deberían llegar a la página oficial de Gigabyte a lo largo de hoy. 

Cuidado con estos componentes de PC

Si bien es verdad que el tema de las placas base de Gigabyte es grave, no son los únicos fabricantes de hardware que han tenido problemas. Los creadores de contenido especializados de Gamers Nexus han creado una lista negra de componentes de PC que recopila toda la información que debes saber sobre las piezas que ponen en riesgo tu ordenador, o incluso a ti.

En 3DJuegos PC | Es uno de los mejores RPGs de la historia, tiene un 92 en Metacritic y un 95 en Steam, y hoy está más barato que un refresco

En 3DJuegos PC | Esta tarjeta gráfica no debería existir, y no se lo digas a NVIDIA, pero tiene potencial para ser el mejor modelo de RTX 3070

Ver todos los comentarios en https://www.3djuegospc.com

VER 0 Comentario
RELACIONADO

Portada de 3DJuegos PC

↑