MasTecnoCiencia -Noticias de Tecnologia
Actualidad

Los drivers de tu PC con Windows 10 son un coladero de virus

Uno de los aspectos más importantes para la mayoría de usuarios es la seguridad de sus ordenadores y datos almacenados en ellos. Tanto es así, que raro es el PC que no cuente con ciertas herramientas de seguridad que le ayuden a protegerse de todo tipo de amenazas. Sin embargo, hay ciertos aspectos que pueden poner en riesgo nuestra seguridad y privacidad, como son ciertos fallos a bajo nivel en el software que controla los componentes hardware de nuestro equipo y que no está al alcance de cualquiera poder detectarlos ni solucionarlos. Recientemente, han descubierto fallos en más de 40 drivers certificados por Microsoft que podrían ser aprovechados para infectar cualquier equipo con malware.

Concretamente, han sido unos investigadores de la empresa de seguridad Eclypsium quienes han descubierto un gran número de controladores o drivers de diferentes proveedores que son vulnerables y que podrían ser utilizados para ejecutar cualquier software en nuestros equipos con permisos de administrador, lo que supone que podrían instalar malware sin ningún problema.

Encuentran más de 40 drivers que ponen en peligro a millones de usuarios de Windows 10

Estos controladores afectan a todas las versiones de Windows, lo que significa que millones de usuarios están en riesgo, ya que los fallos detectados permiten que cualquier software malicioso obtenga permisos de kernel a nivel de usuario y obtenga acceso directo al firmware y hardware del equipo para instalarse en él. Eso implica que incluso la reinstalación de Windows 10 no sería suficiente para deshacernos de este malware, ya que se instalará directamente en el corazón de nuestro ordenador.

¿Lo sabías?  Cómo bloquear completamente la actualización a Windows 10

Windows 10

Los más de 40 controladores en los que se detectó vulnerabilidades son de proveedores de hardware certificados por el propio Microsoft, como:

  • ASRock
  • ASUSTeK Computer
  • Tecnologías ATI (AMD)
  • Biostar
  • EVGA
  • Getac
  • GIGABYTE
  • Huawei
  • Insyde
  • Intel
  • Micro-Star International (MSI)
  • NVIDIA
  • Phoenix Technologies
  • Realtek Semiconductor
  • SuperMicro
  • Toshiba

Microsoft ya ha declarado que utilizará su capacidad HVCI para poner en una lista negra a todos los controladores en los que la compañía de seguridad ha detectado este tipo de fallos. No obstante, esta característica únicamente está disponible en procesadores Intel de séptima generación y posteriores, por lo tanto, las CPU más antiguas o las modernas que no tengan activado HCVI, son las que requieren que los controladores se tengan que desactivar de forma manual.

Además, es importante saber que para explotar los fallos detectados en todos estos controladores, el atacante ya debería haber infectado nuestro equipo anteriormente. Para evitar esto, Microsoft recomienda el uso de aplicaciones como Windows Defender, para bloquear este tipo de software y controladores vulnerables desconocidos. Aun es posible protegerse más de este tipo de amenazas activando la integridad de la memoria en Windows 10.



Source : adslzone

Related posts

Conoce los riesgos de la función autocompletar de Google Chrome y cómo desactivarla

Rocambol

Lupin: si has comprado en alguna de estas webs, estás afectado por la estafa

Jesus

Windows 10 Creators Update ya tiene fecha

Rocambol

Deja un comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

A %d blogueros les gusta esto: