Intel soluciona un fallo en el 'firmware' de sus procesadores que comprometía la seguridad de ordenadores y servidores

Intel ha admitido en su comunicado, difundido a través de su apartado de seguridad, que las vulnerabilidades en sus procesadores permitían a posibles atacantes acceder a información protegida. Para solucionarlo, el fabricante ha publicado una herramienta que permite detectar si el equipo en cuestión está afectado por el problema.

En concreto, las vulnerabilidades posibilitaban a los atacantes hacerse pasar por el propio sistema de Intel, afectando al funcionamiento de la validación, así como causar fallos e inestabilidad en el sistema, y cargar y ejecutar código sin que esto sea detectado ni por el Intel ni por el sistema operativo del ordenador.

Las vulnerabilidades de los procesadores de Intel se encontraban presentes en su capa de 'firmware' Management Engine (ME) en sus versiones 11.0, 11.5, 11.6, 11.7, 11.10 y 11.20. Este 'software', presente en los chips de la compañía, funciona de forma independiente al sistema operativo, y se encuentra tanto en ordenadores de sobremesa y portátiles como en servidores.

Debido a los problemas detectados por investigadores externos, Intel se ha visto forzado a llevar a "una revisión de seguridad en profundidad" de su 'firmware', en el que las vulnerabilidades se habrían solucionado, según la compañía. Además, Intel ha admitido también vulnerabilidades en otras dos variedades de su 'firmware': Trusted Execution Engine (TXE) y Server Platform Services (SPS).

Las vulnerabilidades detectadas en el 'firmware' de Intel se encontraban presentes en una amplia variedad de los chips de la compañía, entre ellos las generaciones sexta, séptima y octava de la familia Intel Core, los modelos E3-1200 v5 y v6 de la gama Intel Xeon, los procesadores escalables Intel Xeon, la familia Intel Xeon W, la serie Atom C3000, Apollo Lake Atom E3900, Apollo Lake Pentium y las gamas Celeron N y J.

Entre el total de ocho vulnerabilidades, cuatro de ellas se encuentran presentes en el 'firmware' de Management Engine. La propia Intel ha explicado que las dos más peligrosas alcanzan una puntuación de 8,2 y 7,5 (sobre 10) en la escala de vulnerabilidades de seguridad (CVSSv3).

Aunque Intel ha distribuido ya la corrección de su 'firmware', en la que soluciona las vulnerabilidades, su implantación en las placas base de los dispositivos puede retrasarse, ya que antes debe ser aprobado e introducido por los fabricantes de los dispositivos.

No se trata de la primera ocasión en que el 'firmware' de Intel sufre algún tipo de vulnerabilidad. El paso mes de mayo, el fabricante norteamericano ya reconoció una vulnerabilidad crítica en el 'firmware' Management Engine, y compartió una serie de guías con recomendaciones para detectar este tipo de problemas.