Grave vulnerabilidad en algunos procesadores Intel

Grave vulnerabilidad en algunos procesadores Intel

Grave vulnerabilidad en algunos procesadores Intel

El martes 21/11/2017 el gobierno de EEUU alertó de una vulnerabilidad grave en ciertos procesadores de Intel, mediante la cual, el atacante podría tomar el control del ordenador afectado independientemente del sistema operativo instalado.

https://www.us-cert.gov/ncas/current-activity/2017/11/21/Intel-Firmware-Vulnerability

Para conseguir atacar el sistema vulnerable, el atacante debe tener acceso remoto al sistema y tener las contraseñas de administrador del mismo. Si no se dispone de esta información, debe tener acceso físico a la máquina. Gracias a ello, no es tan fácil explotar la vulnerabilidad, pero esta existe.

Los expertos en seguridad afirman que corregirlo será un proceso difícil y costoso, puesto que las vulnerabilidades de Hardware son difíciles de corregir y conlleva un proceso lento y tedioso de ser aplicado. El parche de seguridad depende del fabricante de Hardware y no de Intel, por lo que cada fabricante de ordenadores debe ir sacando parches para solventarlo.

Para saber si el sistema está afectado, Intel ha sacado una herramienta de detección que debe ser ejecutada con permisos de administrador. La herramienta puede ser descargada del siguiente enlace para plataforma WINDOWS.

https://downloadcenter.intel.com/downloads/eula/27150/Intel-SA-00086-Detection-Tool?httpDown=https%3A%2F%2Fdownloadmirror.intel.com%2F27150%2Feng%2FSA00086_Windows.zip

Se trata de un fichero comprimido. Al descomprimirlo, deja una carpeta y dentro encontraremos un fichero llamado “Intel-SA-00086-GUI.exe” que debe ser ejecutado como administrador.

Una vez ejecutado, veremos el siguiente informe:

Grave vulnerabilidad en algunos procesadores Intel

 

Si tu ordenador se encuentra afectado, o no puedes ejecutarlo por ser administrador, ponte en contacto con tu departamento de sistemas para notificarlo y que pueda ser subsanado.

Desde Evotec, estamos actualizando los servidores de los clientes, para que estos no estén afectados. Pedimos a nuestros clientes colaboración para saber si sus equipos están afectados y poder actuar en su caso.

Share

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies