Una vulnerabilidad en Gigabyte Control Center
Gigabyte ha advertido a sus usuarios de una grave vulnerabilidad en su paquete de software Control Center, preinstalado en muchas placas base y portátiles de la compañía. Esta utilidad se encarga de las actualizaciones de controladores, los ajustes del sistema y otras funciones que la mayoría prefiere no tocar mientras todo funcione. Sin embargo, los investigadores han descubierto que un fallo en el mecanismo de actualización podría permitir a los atacantes acceder a los archivos del usuario y, en la práctica, tomar el control del sistema.
El problema está en que Control Center utiliza un método inseguro para descargar actualizaciones. Esto permite introducir código malicioso si un atacante logra interceptar el tráfico de red o hacer que el sistema se conecte a un servidor falso. En ese caso, el programa descargará y ejecutará dócilmente una actualización maliciosa. El ataque podría provocar el robo de datos, la instalación de programas espía o incluso la toma de control completa del sistema operativo.
Gigabyte ha publicado una actualización que corrige la vulnerabilidad y recomienda encarecidamente a todos los usuarios que la instalen cuanto antes. La compañía también ha señalado que Control Center se instala automáticamente en muchos dispositivos, así que incluso quienes nunca lo hayan usado manualmente podrían estar en riesgo. Los expertos en seguridad destacan que este tipo de vulnerabilidades son especialmente peligrosas porque afectan a componentes de bajo nivel del sistema.
La situación pone de relieve la importancia de mantener el software actualizado, especialmente cuando se trata de componentes que gestionan los controladores y la configuración del sistema. Los especialistas recomiendan comprobar si hay actualizaciones y evitar las versiones obsoletas de Control Center. También aconsejan prestar atención a las fuentes de las conexiones de red, sobre todo al usar redes wifi públicas.
Aunque la compañía corrigió rápidamente la vulnerabilidad, las consecuencias podrían haber sido mucho más graves, dada la amplia difusión de los productos Gigabyte. Por eso, conviene prestar atención a la seguridad de los dispositivos y no ignorar las notificaciones de actualización, aunque parezcan poco importantes.
PEREC.RU
Gigabyte ha anunciado un problema en Control Center, preinstalado en muchos de sus dispositivos. La utilidad usaba un mecanismo de actualización peligroso que permitía a un atacante sustituir los paquetes y ejecutar código malicioso. Los archivos de los usuarios podían quedar en manos de terceros: bastaba con interceptar la petición de red o redirigir el programa a una fuente falsa.
La compañía publicó rápidamente una solución, pero el hecho de que un componente crítico del sistema estuviera construido sobre un mecanismo tan vulnerable plantea dudas. Control Center está instalado en muchísimas placas base y portátiles, y muchos usuarios ni siquiera saben que existe. Las actualizaciones de seguridad de estos programas son obligatorias, aunque parezcan invisibles.
La situación demuestra que cuanto más integrada está una utilidad en el sistema, más sonado resulta el fallo. Gigabyte ha cerrado la brecha, pero ahora queda en entredicho la confianza en su infraestructura de actualizaciones.
