Billones de dispositivos Windows y Linux afectados por falla en gestor de arranque GRUB2

Un grupo de investigadores ha descubierto una vulnerabilidad (CVE-2020-10713) en el gestor de arranque (bootloader) GRUB2 (Grand Unified Bootloader versión 2), usado hoy en día mayormente por sistemas Linux y Windows. Afectando a una gran cantidad de sistemas, que incluyen servidores, estaciones de trabajo, laptops, computadores de escritorio, y un largo número de sistemas de tecnologías de operación (OT) e Internet de las cosas (IoT).

Llamada por el grupo de expertos que la descubrieron como BootHole (CVE-2020-10713), puede ser utilizada para instalar diferentes tipos de malware como bootkits persistentes y sigilosos, como gestores de arranque maliciosos que operen incluso cuando el mecanismo de protección de arranque seguro este habilitado y funcionando. En el reporte, los investigadores destacan que la vulnerabilidad afecta a los sistemas con arranque seguro (Secure Boot), incluso si estos no usan GRUB2 y agregaron, casi todas las versiones firmadas de GRUB2 son vulnerables, lo que significa que prácticamente todas las distribuciones Linux están afectadas.

GRUB2 es soportado por otros sistemas operativos, kernels y hipervisores como Xen. Por lo cual, el problema también se extiende a cualquier sistema Windows que use Secure Boot con el estándar de Autoridad certificada de terceros de Microsoft UEFI. Los investigadores agregan que esta vulnerabilidad hace que estos dispositivos sean susceptibles a los actores maliciosos, como las amenazas descubiertas recientemente que utilizaban gestores de arranque maliciosos UEFI.

El principal problema que se ha encontrado después de descubrir la vulnerabilidad es mitigarla, debido a que afecta a un número importante de sistemas, haciendo necesario una acción masiva, compleja y probablemente en parte manual. 

Para los expertos es inevitable que se requiera coordinar esfuerzos por parte de los afectados, debido a que incluirá actualizaciones para abordar la vulnerabilidad, las distribuciones Linux y otros sistemas que usen GRUB2 necesitarán actualizar sus instaladores, gestores de arranque y cuñas (una pequeña aplicación que contiene el certificado de la marca del sistema y código que verifica y ejecuta el gestor de arranque GRUB2). En el caso de Microsoft, necesitará firmar nuevas cuñas para su Autoridad Certificada de terceros UEFI; los administradores de los dispositivos afectados necesitarán actualizar sus sistemas operativos, así como las imágenes de instalación, incluyendo los medios de restauración o recuperación ante desastres y eventualmente la lista de revocación UEFI (dbx) necesitará ser actualizada en el firmware de cada sistema afectado para prevenir la ejecución de este código vulnerable durante el arranque.

En el reporte los investigadores proporcionaron recomendaciones, como varios enlaces de referencia de las marcas, software y productos afectados, las cuales pueden ver a continuación:

Microsoft:

Foro UEFI:

Debian:

SUSE:

Canonical:

Red Hat:

HP:

VMware:

Upstream Grub2 project:

La única buena noticia es que la vulnerabilidad no puede ser explotada de forma remota. El atacante debe tener acceso físico al sistema y escalar sus privilegios hasta root o administrador para explotarla. El real peligro radica en que los cibercriminales pueden incorporar esta vulnerabilidad dentro de un kit de arranque (bootkit), creando uno o varios bots, los cuales utilizarán o venderán en mercados clandestinos.




Fuente:  

COMENTARIOS

Nombre

Actualización,1,Actualizaciones,4,Adobe,2,Adware,3,AgentTesla,1,android,31,Antivirus,3,APP,1,Apple,16,Apps,13,Arkavia Networks,15,asus,1,Ataques,7,Azure,2,Backdoor,4,Bancos,6,Bases de Datos,5,Bluetooth,1,bootHole,1,Botnet,6,Botnet. Malware,1,Check Point,3,Chips,1,Chrome,2,Ciberataque,4,Cibercrimen,132,Ciberdelincuencia,8,ciberseguridad,131,Cisco,2,Citrix,5,Cloud,2,CMS,1,ComRAT,1,Comunicaciones,1,Consejos,1,CONVID,1,CookieThief,1,Coronavirus,1,COVID19,2,CPU,3,Criptomonedas,6,CTF,1,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Breach,3,Data Leak,11,Database,1,Datos,2,DDoS,4,Deep Web,5,dlink,1,DNS,1,Domains,1,Ecommerce,3,elasticsearch,1,Emotet,1,Empresas,113,enrutadores,1,Estadisticas,1,evento,1,Eventos,6,Exchange,2,exploit,6,Exploits,11,Extensiones,2,Extensions,2,F5 Networks,1,Facebook,9,Firewall,1,Firmware,2,Flash,1,Framework,1,Freta,1,GARMIN,2,Gmail,1,GoDaddy,1,google,32,GPS,2,GRUB2,1,Hacking,83,Hardware,7,Hosting,3,HTML5,1,IBM,1,Industria,10,Infostealer,2,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,9,ios,5,IoT,4,ipad,1,iphone,1,ISO,1,Joomla,1,LG,1,Linux,9,Macromedia,1,Malware,41,Malwares,32,Messenger,1,MFA,1,Microsoft,34,Mirai,2,mongoDB,1,MSP,1,Mukashi,1,Nacional,10,NAS,2,Negocios,2,Netgear,1,Node.js,1,Openwrt,1,Oracle,2,OS,9,Passwordless,1,Payload,2,Paypal,1,phishing,16,Plugins,1,Protocolos,12,Python,1,QNAP,1,QR,1,Ransomware,17,RAT,1,RCE,2,RDP,3,Recomendaciones,16,Redes,30,redes sociales,12,Redhat,1,Remoto,1,Rookit,1,Rootkit,1,Routers,2,RRSS,2,Salt,1,Salud,2,Servicios,5,Smartphones,29,SMB,4,Software,23,Sophos,1,Spamhaus,1,Spyware,11,SQL,1,SSL,1,Teams,1,TeamViewer,1,Tplink,1,Trickbot,1,Trojan,1,Troyano,2,Update,5,updates,22,USB,1,Videoconferencia,1,VNC,1,VPN,3,Vulnerabilidad,27,Vulnerabilidades,75,Web,7,WhatsApp,5,wifi,5,Windows,17,Wordpress,4,Xerox,1,XG,1,zeroday,2,Zoom,3,Zoombombing,1,
ltr
item
Arkavia Networks News: Billones de dispositivos Windows y Linux afectados por falla en gestor de arranque GRUB2
Billones de dispositivos Windows y Linux afectados por falla en gestor de arranque GRUB2
https://1.bp.blogspot.com/-IlyGKgF2MiA/XyLlbFdM9XI/AAAAAAAACOM/8xg5vLECk9cIOErkcHEHq5iINdBUFYQ4wCLcBGAsYHQ/w640-h320/BootHole.jpg
https://1.bp.blogspot.com/-IlyGKgF2MiA/XyLlbFdM9XI/AAAAAAAACOM/8xg5vLECk9cIOErkcHEHq5iINdBUFYQ4wCLcBGAsYHQ/s72-w640-c-h320/BootHole.jpg
Arkavia Networks News
https://www.arkalabs.cl/2020/07/billones-de-dispositivos-windows-y.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2020/07/billones-de-dispositivos-windows-y.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy